for Windows VMware Horizon Client の使用 · Internet Explorer のプロキシ ... Windows 8 または 8.1 32 ビットまたは 64 ビットなし、または Update 2 Pro、Enterprise、およ

VMware Horizon Clientfor Windows の使用変更日：2018 年 1 月 10 日VMware Horizon Client for Windows 4.5

VMware Horizon Client for Windows の使用

VMware, Inc. 2

VMware Web サイトで最新の技術ドキュメントをご確認いただけます。

https://docs.vmware.com/jp/

VMware の Web サイトでは、最新の製品アップデートを提供しています。

本書に関するご意見、ご要望をお寄せください。フィードバック送信先：

[email protected]

Copyright © 2013–2018 VMware, Inc. All rights reserved. 著作権および商標.

VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com

ヴイエムウェア株式会社

105-0013　東京都港区浜松町 1-30-5浜松町スクエア 13Fwww.vmware.com/jp

https://docs.vmware.com/jp/

mailto:[email protected]

http://pubs.vmware.com/copyright-trademark.html

内容

VMware Horizon Client for Windows の使用 6

1 Windows ベースのクライアントのシステム要件とセットアップ 7

Windows クライアントのシステム要件 7

リアルタイムオーディオビデオのシステム要件 10

スキャナリダイレクトのシステム要件 11

シリアルポートリダイレクトのシステム要件 11

マルチメディアリダイレクト (MMR) のシステム要件 12

Flash リダイレクトのシステム要件 13

Flash URL リダイレクトの使用の要件 14

Horizon Client で Microsoft Lync を使用するためのシステム要件 14

URL コンテンツリダイレクトを使用するための要件 16

Horizon Client と Skype for Business を使用するための要件 17

スマートカード認証の要件 17

デバイス認証要件 18

サポートされているデスクトップのオペレーティングシステム 19

Horizon Client 向けの接続サーバの準備 19

サーバへのログインに使用された前回のユーザー名のクリア 20

VMware Blast オプションの構成 20

Internet Explorer のプロキシ設定の使用 22

VMware によって収集される Horizon Client データ 22

2 Horizon Client for Windows のインストール 25

Windows クライアントオペレーティングシステムでの FIPS モードの有効化 25

Horizon Client for Windows のインストール 26

コマンドラインからの Horizon Client のインストール 28

Horizon Client のインストールコマンド 28

Horizon Client のインストールプロパティ 29

コマンドラインからの Horizon Client のインストール 31

URL コンテンツリダイレクトのインストールの確認 33

Horizon Client オンラインアップグレード 33

3 エンドユーザー向け Horizon Client の構成 35

一般的な設定 35

URI を使用した Horizon Client の構成 36

vmware-view URI を作成するための構文 36

vmware-view URI の例 40

VMware, Inc. 3

エンドユーザーの証明書確認の構成 43

Horizon Client の証明書確認モードの設定 44

TLS/SSL 詳細オプションの構成 45

再接続時におけるアプリケーションの動作の構成 46

グループポリシーテンプレートを使用した VMware Horizon Client for Windows の構成 47

クライアント GPO のスクリプト定義設定 47

クライアント GPO のセキュリティ設定 50

クライアント GPO の RDP 設定 55

クライアント GPO の全般設定 57

クライアント GPO の USB 設定 60

PCoIP クライアントのセッション変数 ADMX テンプレートの設定 64

コマンドラインからの Horizon Client の実行 68

Horizon Client のコマンドの使用方法 68

Horizon Client 構成ファイル 72

Windows レジストリを使用した Horizon Client の構成 73

4 リモートデスクトップおよびアプリケーション接続の管理 75

リモートデスクトップまたはアプリケーションへの接続 75

リモートアプリケーションへの接続での非認証アクセスの使用 78

デスクトップとアプリケーションの選択の使用のヒント 80

ローカルフォルダおよびドライブへの共有アクセス 81

VMware Horizon Client ウィンドウを非表示にする 83

デスクトップまたはアプリケーションへの再接続 84

クライアントデスクトップまたはスタートメニューでのデスクトップまたはアプリケーションショートカット

の作成 84

デスクトップまたはアプリケーションの切り替え 85

ログオフまたは切断 86

5 リモートデスクトップまたはアプリケーションの操作 88

Windows クライアントの機能サポート一覧 88

ネストモードでサポートされる機能 92

国際化 92

リモートアプリケーションでのローカル IME の使用 93

オンスクリーンキーボードのサポートの有効化 94

リモートデスクトップウィンドウのサイズ変更 94

モニターおよび画面解像度 94

サポートされる複数のモニター構成 95

複数のモニター環境での特定のモニターの選択 96

複数のモニター環境におけるモニター 1 台の使用 96

ディスプレイのスケーリング機能の使用 97

DPI 同期の使用 98

デスクトップウィンドウが開いているときに表示モードを変更する 99


VMware, Inc. 4

USB デバイスの接続 100

USB デバイス再起動時に再接続するためのクライアント構成 103

Web カメラとマイクでリアルタイムオーディオビデオ機能を使用 104

Webcam を使用できる場合 104

Windows クライアントシステムでの優先する Web カメラまたはマイクロフォンの選択 105

テキストとイメージのコピーおよび貼り付け 106

クライアントのクリップボードのメモリサイズの構成 107

リモートアプリケーションの使用 107

リモートアプリケーションへのドキュメントの保存 107

リモートデスクトップまたはアプリケーションからの印刷 108

リモートデスクトップにおける仮想印刷機能の印刷設定の指定 108

USB プリンタの使用 109

Adobe Flash の表示の制御 110

Horizon Client の外部で開く URL リンクのクリック 110

CAD および 3D アプリケーション用の相対マウス機能の使用 111

スキャナの使用 111

シリアルポートリダイレクトの使用 113

キーボードショートカット 114

6 Horizon Client のトラブルシューティング 117

キーボード入力の問題 117

Workspace ONE モードでのサーバへの接続 118

Horizon Client が予期せずに終了する場合の対処 118

リモートデスクトップの再起動 118

リモートデスクトップまたはリモートアプリケーションのリセット 119

Horizon Client for Windows の修復 120

Horizon Client for Windows のアンインストール 120


VMware, Inc. 5


本ガイド『VMware Horizon Client for Windows の使用』では、データセンターでリモートデスクトップやアプリケーションに接続するために Microsoft Windows クライアントシステムに VMware Horizon® Client™ ソフトウェアをインストールして使用するための情報について説明します。

このドキュメントでは、Horizon Client for Windows のインストールおよび使用のためのシステム要件および手順について説明します。

この情報は、デスクトップやノート PC などの Microsoft Windows クライアントシステムを含む Horizon の導入設定を行う必要がある管理者向けです。これらの情報は、仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記述されています。

VMware, Inc. 6

Windows ベースのクライアントのシステム要件とセットアップ 1Horizon Client を実行するシステムは、一定のハードウェアおよびソフトウェア要件を満たす必要があります。

Windows システムの Horizon Client は、接続サーバに接続するときに、Internet Explorer のインターネット設定（プロキシ設定を含む）を使用します。Internet Explorer の設定が適切で、Internet Explorer から接続サーバの URLにアクセスできることを確認してください。

この章には、次のトピックが含まれています。

n Windows クライアントのシステム要件

n リアルタイムオーディオビデオのシステム要件

n スキャナリダイレクトのシステム要件

n シリアルポートリダイレクトのシステム要件

n マルチメディアリダイレクト (MMR) のシステム要件

n Flash リダイレクトのシステム要件

n Horizon Client で Microsoft Lync を使用するためのシステム要件

n URL コンテンツリダイレクトを使用するための要件

n Horizon Client と Skype for Business を使用するための要件

n スマートカード認証の要件

n デバイス認証要件

n サポートされているデスクトップのオペレーティングシステム

n Horizon Client 向けの接続サーバの準備

n サーバへのログインに使用された前回のユーザー名のクリア

n VMware Blast オプションの構成

n Internet Explorer のプロキシ設定の使用

n VMware によって収集される Horizon Client データ

Windows クライアントのシステム要件サポート対象の Microsoft Windows オペレーティングシステムを使用している PC またはラップトップにHorizon Client for Windows をインストールできます。

VMware, Inc. 7

Horizon Client をインストールする PC またはノート PC とその周辺機器は、一定のシステム要件を満たしている必要があります。

モデルすべての x86 または x86-64 Windows デバイス

メモリ 1GB 以上の RAM

オペレーティングシステム次の OS がサポートされています。

OS バージョン

サービスパックまたはサービスオプション

サポートされるエディ

ション

Windows 10 32 ビットまたは 64 ビット

Current Branch (CB) バージョン1703 (Creators Update)

Current Branch (CB) バージョン1607 (Anniversary Update)

Current Branch for Business (CBB)バージョン 1607 (AnniversaryUpdate)

Long-Term Servicing Branch(LTSB) バージョン 1607 (AnniversaryUpdate)

Long-Term Servicing Branch(LTSB) バージョン 1507

Home、Pro、Enterprise、および IoTCore

Windows 8 または 8.1

32 ビットまたは 64 ビット

なし、または Update 2 Pro、Enterprise、および IndustryEmbedded

Windows 7 32 ビットまたは 64 ビット

SP1 Home、Enterprise、Professional、Ultimate

WindowsServer 2008 R2

64 ビット最新の更新 Standard

WindowsServer 2012 R2

64 ビット最新の更新 Standard

Windows Server 2008 R2 および Windows Server 2012 R2 は、Horizon Clientをネストモードで実行するためにサポートされます。詳細については、「ネストモードでサポートされる機能」を参照してください。

接続サーバ、セキュリティ

サーバ、および View Agentまたは Horizon Agent

View 6.x 以降の最新メンテナンスリリース。

クライアントシステムが企業のファイアウォールの外部から接続する場合、クライアントシステムで VPN 接続が不要となるように、セキュリティサーバやUnified Access Gateway アプライアンスを使用することを VMware は推奨しています。

注: クライアントは、Horizon 6 バージョン 6.2 以降のリリースで利用可能なUnified Access Gateway アプライアンスにも接続できます。

表示プロトコル VMware Blast、PCoIP、および RDP


VMware, Inc. 8

PCoIP と VMware Blast のハードウェア要件

n SSE2 拡張命令に対応する x86 ベースのプロセッサ。800MHz 以上のプロセッサ処理速度。

n さまざまなモニターセットアップをサポートするための、システム要件を超える RAM 空き容量。一般的な目安として次の式を使用してください。

20MB + (24 * (# monitors) * (monitor width) * (monitor height))

大まかな目安として、次の計算が使用できます。

1 monitor: 1600 x 1200: 64MB2 monitors: 1600 x 1200: 128MB3 monitors: 1600 x 1200: 256MB

RDP のハードウェア要件 n SSE2 拡張命令に対応する x86 ベースのプロセッサ。800MHz 以上のプロセッサ処理速度。

n 128MB RAM。

RDP のソフトウェア要件 n Windows 7 の場合は、RDP 7.1 または 8.0 を使用します。Windows 7 にはRDP 7 が含まれます。Windows 7 SP1 には RDP 7.1 が含まれます。

n Windows 8 の場合は、RDP 8.0 を使用します。Windows 8.1 の場合は、RDP8.1 を使用します。

n Windows 10 の場合は、RDP 10.0 を使用します。

n （View Agent 6.0.2 以前でのみサポートされる）Windows XP デスクトップ仮想マシンの場合、Microsoft サポート技術情報 (KB) の記事 323497 および884020 に記載されている RDP パッチをインストールする必要があります。RDP パッチをインストールしないと、Windows ソケットの失敗エラーメッセー

ジがクライアントに表示される可能性があります。

n エージェントインストーラによって、ホストオペレーティングシステムの現在の RDP ポート（通常は 3389）に合わせて受信 RDP 接続のローカルファイアウォールルールが構成されます。この RDP ポート番号を変更する場合は、関連するファイアウォールルールも変更する必要があります。

リモートデスクトップクライアントのバージョンは、Microsoft ダウンロードセンターからダウンロードできます。

ビデオとグラフィックの要件 n Direct3D 11 ビデオをサポートするグラフィックカード。

n 最新のビデオグラフィックカードドライバ。

n Windows 7 SP1 の場合、Windows 7 SP1 と Windows Server 2008 R2 SP1のプラットフォーム更新をインストールします。詳細については、

https://support.microsoft.com/ja-jp/kb/2670838 を参照してください。


VMware, Inc. 9

https://support.microsoft.com/en-us/kb/2670838

リアルタイムオーディオビデオのシステム要件リアルタイムオーディオビデオは、標準的な webcam、USB オーディオ、およびアナログオーディオデバイス、そして Skype、WebEx、および Google Hangouts などの標準的な会議アプリケーションで動作します。リアルタイムオーディオビデオをサポートするには、Horizon 環境が特定のソフトウェアおよびハードウェア要件を満たす必要があります。

リモートデスクトップデスクトップには、View Agent 5.2 以降、または Horizon Agent 7.0 以降がインストールされている必要があります。View Agent 5.2 のデスクトップの場合、デスクトップには対応する Remote Experience Agent もインストールする必要があります。たとえば、View Agent 5.2 がインストールされている場合は、View 5.2Feature Pack 2 の Remote Experience Agent もインストールする必要があります。『 View Feature Pack のインストールと管理ガイド』を参照してください。View Agent 6.0 以降または Horizon Agent 7.0 以降がインストールされている場合、Feature Pack は必要ありません。公開されたデスクトップとアプリケーションでリアルタイムオーディオビデオを使用するには、Horizon Agent 7.0.2 以降が必要です。

Horizon Clientコンピュータまたはクライアントアクセスデバイス

n リアルタイムオーディオビデオは、Horizon Client for Windows を実行するすべてのオペレーティングシステムでサポートされます。詳細については、「Windows クライアントのシステム要件」を参照してください。

n webcam およびオーディオデバイスドライバをインストールする必要があり、webcam およびオーディオデバイスがクライアントコンピュータで操作可能である必要があります。リアルタイムオーディオビデオをサポートするために、エージェントがインストールされているデスクトップオペレーティングシステムにデバイスドライバをインストールする必要はありません。

表示プロトコル n PCoIP

n VMware Blast（Horizon Agent 7.0 以降が必要）


VMware, Inc. 10

スキャナリダイレクトのシステム要件ローカルクライアントシステムに接続されているスキャナを使用して、リモートデスクトップおよびアプリケーションの情報をスキャンできます。この機能を使用するには、リモートデスクトップ、アプリケーション、クライアントコンピュータが一定のシステム要件を満たしている必要があります。

リモートデスクトップ親またはテンプレート仮想マシンまたは RDS ホスト上のリモートデスクトップには、View Agent 6.0.2 以降または Horizon Agent 7.0 以降をインストールし、スキャナリダイレクトセットアップオプションを設定する必要があります。Windowsデスクトップおよび Windows Server ゲスト OS では、Horizon Agent スキャナリダイレクトセットアップオプションがデフォルトでオフになっています。

シングルユーザーの仮想マシンおよび RDS ホストでサポートされているゲスト OSについて、およびリモートデスクトップとアプリケーションでのスキャナリダイレクトの構成については、『Horizon 7 でのリモートデスクトップ機能の構成』の「スキャナリダイレクトの構成」を参照してください。


n スキャナリダイレクトは、Windows 7、Windows 8/8.1、および Windows10 でサポートされています。

n スキャナデバイスドライバをインストールする必要があり、スキャナがクライアントコンピュータで操作可能である必要があります。エージェントがインストールされているリモートデスクトップのオペレーティングシステムにスキャナのデバイスドライバをインストールする必要はありません。

スキャンデバイスの標準 TWAIN または WIA



スキャナリダイレクトは、RDP デスクトップセッションでサポートされません。

シリアルポートリダイレクトのシステム要件この機能を使用するとユーザーは、内蔵の RS232 ポートまたは USB シリアルアダプタなど、ローカルに接続されたシリアル（COM）ポートをリモートデスクトップにリダイレクトできます。シリアルポートリダイレクトをサポートするには、Horizon 環境が特定のソフトウェアおよびハードウェア要件を満たす必要があります。

リモートデスクトップ親またはテンプレート仮想マシン上のリモートデスクトップには、View Agent6.1.1 以降または Horizon Agent 7.0 以降をインストールし、シリアルポートリダイレクト設定オプションを設定する必要があります。デフォルトではこの設定オプ

ションは選択解除されています。

次のゲスト OS はシングルセッションの仮想マシンでサポートされています。

n 32 ビットまたは 64 ビットの Windows 7


VMware, Inc. 11

n 32 ビットまたは 64 ビットの Windows 8.x


n デスクトップとして構成されている Windows Server 2008 R2


n デスクトップとして構成されている Windows Server 2016

この機能は Windows Server RDS ホスト向けには現在サポートされていません。

エージェントがインストールされているデスクトップオペレーティングシステムにシリアルポートデバイスドライバをインストールする必要はありません。

注: リモートデスクトップのシリアルポートリダイレクトに関する詳細については、『Horizon 7 でのリモートデスクトップ機能の構成』の「シリアルポートリダイレクトの構成」を参照してください。


n シリアルポートリダイレクトは、Windows 7、Windows 8.x クライアントシステム、および Windows 10 でサポートされています。

n 必要なシリアルポートデバイスドライバをすべてインストールする必要があり、シリアルポートがクライアントコンピュータ上で操作可能である必要があります。エージェントがインストールされているリモートデスクトップのオペレーティングシステムにデバイスドライバをインストールする必要はありません。



VMware Horizonシリアルポートリダイレクトは、RDP デスクトップセッションでサポートされません。

マルチメディアリダイレクト (MMR) のシステム要件マルチメディアリダイレクト (MMR) を使用すると、クライアントシステムでマルチメディアストリームが処理（デコード）されます。クライアントシステムはメディアコンテンツを再生し、それによって ESXi ホストのロードを低減します。

リモートデスクトップ n 単一ユーザーデスクトップには、View Agent 6.0.2 以降、またはHorizon Agent 7.0 以降がインストールされている必要があります。

n RDS ホストでのセッションベースのデスクトップには、View Agent 6.1.1 以降、または Horizon Agent 7.0 以降がインストールされている必要があります。


VMware, Inc. 12

n リモートデスクトップやアプリケーションに関するオペレーティングシステム要件、その他のソフトウェア要件、および設定については、『Horizon 7 でのリモートデスクトップ機能の構成』で Windows Media Multimedia リダイレクトに関するトピックを参照してください。


32 ビットまたは 64 ビット Windows 7、Windows 8.x、または Windows 10

サポートされるメディア

フォーマット

Windows Media Player でサポートされるメディアフォーマットがサポートされます。たとえば、M4V、MOV、MP4、WMP、MPEG-4 Part 2、WMV 7/8/9、WMA、AVI、ACE、MP3、WAV などです。

注: DRM で保護されたコンテンツは、Windows Media MMR 経由でリダイレクトされません。

Flash リダイレクトのシステム要件Flash リダイレクトでは、Internet Explorer 9、10、または 11 の使用時に、Flash コンテンツがクライアントシステムに送信されます。クライアントシステムはメディアコンテンツを再生し、ESXi ホストのロードを低減します。

リモートデスクトップ n Horizon Agent 7.0 以降が、Flash リダイレクトオプションを選択して、単一ユーザー (VDI) リモートデスクトップにインストールされている必要があります。Flash リダイレクトオプションはデフォルトで選択されていません。

『Horizon 7 での仮想デスクトップのセットアップ』の Horizon Agent のインストールに関するトピックを参照してください。

n 適切なグループポリシー設定が構成されている必要があります。『Horizon 7での仮想デスクトップのセットアップ』の Flash リダイレクトの構成に関するトピックを参照してください。

n Flash リダイレクトは、Windows 7、Windows 8、Windows 8.1、およびWindows 10 の単一ユーザーリモートデスクトップでサポートされています。

n Internet Explorer 9、10、または 11 が、対応する Flash ActiveX プラグインとともにインストールされている必要があります。

n インストールした後に、VMware View FlashMMR Server アドオンを InternetExplorer で有効にする必要があります。


n Flash リダイレクトは、Windows 7、Windows 8、Windows 8.1、およびWindows 10 でサポートされています。


VMware, Inc. 13

n Flash ActiveX プラグインがインストールされ、有効になっている必要があります

リモートセッションの表示プロトコル

VMware Blast、PCoIP

Flash URL リダイレクトの使用の要件Adobe Media Server からクライアントエンドポイントに Flash コンテンツを直接ストリーミングするとデータセンター ESXi ホストへの負荷が軽減され、データセンターを経由する余分なルーティングが不要になり、複数のクライアントエンドポイントにライブビデオイベントを同時にストリームするために必要となるバンド幅が削減されます。

Flash URL リダイレクト機能は、Web ページの管理者によって Web ページ内に組み込まれた JavaScript を使用します。仮想デスクトップユーザーが Web ページ内に指定された URL リンクをクリックすると、JavaScript は、ShockWave ファイル (SWF) をインターセプトし、仮想デスクトップセッションからクライアントエンドポイントにリダイレクトします。エンドポイントは次に仮想デスクトップセクションの外のローカル VMware Flash Projectorを開き、メディアストリームをローカルで再生します。マルチキャストとユニキャストの両方がサポートされます。

この機能は、エージェントソフトウェアの正しいバージョンと組み合わせた場合に使用できます。View 5.3 では、この機能が View Feature Pack の一部である Remote Experience Agent に含まれています。View 6.0 以降では、この機能が View Agent または Horizon Agent に含まれています。

この機能を使用するには、Web ページおよびクライアントデバイスをセットアップする必要があります。クライアントシステムは、一定のソフトウェア要件を満たす必要があります。

n クライアントシステムは、マルチキャストまたはユニキャストのストリーミングを開始する ShockWave ファイル (SWF) をホストする Adobe Web サーバに IP 接続する必要があります。必要に応じて、クライアントデバイスがこのサーバにアクセスすることを許可するために適切なポートを開くためにファイアウォールを構成します。

n クライアントシステムには、Internet Explorer (ActiveX を使用している) 用の Adobe Flash Player 10.1 以降が必要です。

Flash URL リダイレクトのリモートデスクトップ要件のリスト、およびマルチキャストまたはユニキャストのストリームを提供するために Web ページを構成する方法については、Horizon のドキュメントを参照してください。

Horizon Client で Microsoft Lync を使用するためのシステム要件Microsoft Lync 2013 クライアントをリモートデスクトップで使用して、Unified Communications (UC) VoIP(voice over IP) および Lync 認定の USB オーディオおよびビデオデバイスでビデオチャット電話に参加できます。専用の IP 電話が不要になります。

このアーキテクチャでは、リモートデスクトップに Microsoft Lync 2013 クライアントをインストールし、クライアントエンドポイントに Microsoft Lync VDI プラグインをインストールする必要があります。顧客は MicrosoftLync 2013 クライアントを使用して、プレゼンス、インスタントメッセージ、Web 会議、および Microsoft Office機能を使用できます。


VMware, Inc. 14

Lync VoIP またはビデオチャットが行われると、Lync VDI プラグインはデータセンターサーバからクライアントエンドポイントにすべてのメディア処理をオフロードし、すべてのメディアを Lync で最適化されたオーディオおよびビデオ codec にエンコードします。この最適化されたアーキテクチャは拡張性が高く、低いネットワークバンド幅を使用し、品質の高いリアルタイム VoIP およびビデオがサポートされたポイントツーポイントのメディア配信を提供します。詳細については、

http://www.vmware.com/files/pdf/techpaper/vmware-horizon-view-microsoft-lync-install-configure.pdfに掲載されている Horizon 6 および Microsoft Lync 2013 に関するホワイトペーパーを参照してください。

注: オーディオ録音はサポートされません。この統合は、PCiIP 表示プロトコルでのみサポートされます。

この機能には次の要件があります。

オペレーティングシステム n クライアントオペレーティングシステム：Windows 7 SP1、Windows 8.x、または Windows 10

n 仮想マシン（エージェント）のオペレーティングシステムは、エージェントのバージョンによって異なります。

バージョンゲスト OS

View Agent 6.2 以降、または Horizon Agent 7.0以降

32 または 64 ビット Windows 7 SP1、Windows 8.x、Windows10、または 64 ビット Windows Server 2008 R2 SP1

Microsoft RDS ホストの場合：Windows Server 2008 R2、Windows Server 2012、または Windows 2012 R2

View Agent 6.0 または 6.1 32 または 64 ビット Windows 7 SP1、Windows 8.x、または 64ビット Windows Server 2008 R2 SP1

View Agent 5.3 32 または 64 ビットの Windows 7 SP1

クライアントシステムソフトウェア

n Microsoft Lync VDI プラグインの 32 ビットバージョン

重要: Microsoft Office の 64 ビットバージョンは、クライアントマシンにインストールする必要はありません。必要となる 32 ビット Microsoft Lync VDIプラグインは、64 ビット Microsoft Office 2013 と互換性はありません。

n Microsoft Lync Server 2013 展開中に生成されたセキュリティ証明書は、信頼されたルート証明機関のディレクトリにインポートする必要があります。

リモートデスクトップ（エージェント）ソフトウェア

n View Agent 5.3 以降、または Horizon Agent 7.0 以降

n Microsoft Lync 2013 クライアント

View 5.3 以降のエージェントでは、Lync 2013 クライアントのビットレベルが仮想マシンのオペレーティングシステムのビットレベルと一致している必要はありません。

n Microsoft Lync Server 2013 展開中に生成されたセキュリティ証明書は、信頼されたルート証明機関のディレクトリにインポートする必要があります

必要なサーバ n 接続サーバ 5.3 以降を実行しているサーバ


VMware, Inc. 15

http://www.vmware.com/files/pdf/techpaper/vmware-horizon-view-microsoft-lync-install-configure.pdf

n Microsoft Lync Server 2013 を実行しているサーバ

n 仮想マシンをホストするための vSphere インフラストラクチャ

vCenter Server および ESXi ホストは、vSphere 5.0 以降を実行する必要があります。

ハードウェア n 以前にリストした必要なソフトウェアコンポーネントのそれぞれをサポートするハードウェア

n クライアントエンドポイント： 1.5GHz またはそれより高速の CPU およびMicrosoft Lync 2013 プラグイン用に最小 2GB の RAM

注: トラブルシューティングの情報については、VMware KB 2063769 と VMware KB 2053732 を参照してください。

URL コンテンツリダイレクトを使用するための要件URL コンテンツリダイレクト機能を使用すると、URL コンテンツをクライアントマシンからリモートデスクトップまたはアプリケーションにリダイレクトしたり（クライアントからエージェントへのリダイレクト）、リモートデスクトップまたはアプリケーションからクライアントマシンにリダイレクトできます（エージェントからクライアントへのリダイレクト）。

たとえば、クライアントでネイティブ Microsoft Word アプリケーションのリンクをクリックして、リモートのInternet Explorer アプリケーションでリンクが開くことができます。また、リモートの Internet Explorer アプリケーションのリンクをクリックして、クライアントマシンのネイティブブラウザでリンクを開くこともできます。リダイレクトには、HTTP、mailto、callto など、任意の数のプロトコルを設定できます。

URL を入力またはクリックしたときのその URL のリダイレクトをサポートしているブラウザは、Internet Explorer9、10、および 11 です。

注: この機能は、Microsoft Edge ブラウザなどの、Windows 10 ユニバーサルアプリケーション内でクリックされるリンクには動作しません。

クライアントからエージェントへのリダイレクトを使用する場合には、Horizon Client のインストール時に URL コンテンツリダイレクトを有効にする必要があります。URL コンテンツリダイレクトを有効にするには、コマンドラインから Horizon Client をインストールする必要があります。詳細については、「コマンドラインからの HorizonClient のインストール」を参照してください。

エージェントからクライアントへのリダイレクトを使用する場合には、Horizon 管理者が Horizon Agent のインストール時に URL コンテンツリダイレクトを有効にする必要があります。詳細については、『Horizon 7 での仮想デスクトップのセットアップ』または『Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ』ドキュメントを参照してください。

Horizon 管理者は、Horizon Client がクライアントシステムからリモートデスクトップまたはアプリケーションにURL コンテンツをリダイレクトする方法、または Horizon Agent がリモートデスクトップまたはアプリケーションからクライアントマシンに URL コンテンツをリダイレクトする方法も設定する必要があります。設定の詳細については、『Horizon 7 でのリモートデスクトップ機能の構成』を参照してください。


VMware, Inc. 16

http://kb.vmware.com/kb/2063769


Horizon Client と Skype for Business を使用するための要件仮想インフラストラクチャに影響を及ぼしたり、ネットワークを過負荷状態にすることなく、仮想デスクトップ内で

Skype for Business を実行できます。Skype の音声通話またはビデオ通話中は、仮想デスクトップではなく、Windowsクライアントマシンですべてのメディア処理が実行されます。

この機能を使用するには、Horizon Client for Windows のインストール時に Skype for Business 用の仮想化パックをクライアントマシンにインストールする必要があります。詳細については、章 2 「Horizon Client for Windowsのインストール」を参照してください。

また、Horizon Agent のインストール時に、Horizon 管理者が Skype for Business 用の VMware 仮想化パック機能を仮想デスクトップにインストールする必要があります。詳細については、『Horizon 7 での仮想デスクトップのセットアップ』ドキュメントを参照してください。

詳しい要件については、『Horizon 7 でのリモートデスクトップ機能の構成』ドキュメントを参照してください。

スマートカード認証の要件ユーザー認証にスマートカードを使用するクライアントシステムは、特定の要件を満たす必要があります。

ユーザー認証にスマートカードを使用する各クライアントシステムには、次のソフトウェアおよびハードウェアが必要です。

n Horizon Client

n 互換性のあるスマートカードリーダー

n 製品固有のアプリケーションドライバ

また、製品固有のアプリケーションドライバをリモートデスクトップまたは Microsoft RDS ホストにインストールする必要もあります。

Horizon では、PKCS#11 または Microsoft CryptoAPI プロバイダを使用するスマートカードおよびスマートカードリーダがサポートされています。必要に応じて、ActivIdentity ActivClient ソフトウェアスイートをインストールできます。このソフトウェアは、スマートカードと対話するためのツールを提供します。

スマートカードで認証を行うユーザーはスマートカードまたは USB スマートカードトークンを所有している必要があり、各スマートカードにはユーザー証明書が含まれる必要があります。

スマートカードに証明書をインストールするには、登録局として機能するようにコンピュータを設定する必要があります。このコンピュータは、ユーザーにスマートカードを発行するための権限を持っている必要があり、証明書を発行するドメインのメンバーである必要があります。

重要: スマートカードを登録するときに、生成される証明書の鍵サイズを選択できます。ローカルデスクトップでスマートカードを使用するには、スマートカードの登録時に 1024 ビットまたは 2048 ビットのキーサイズを選択する必要があります。512 ビットの鍵の証明書はサポートされていません。

Microsoft TechNet の Web サイトでは、Windows システム用にスマートカード認証を計画して実装する方法についての詳細情報が提供されています。


VMware, Inc. 17

Horizon Client システムのこれらの要件を満たすことに加えて、他の Horizon コンポーネントは、スマートカードをサポートするための特定の構成要件を満たす必要があります。

n スマートカードの使用をサポートするように接続サーバを構成する方法については、『View 管理』を参照してください。

すべての信頼されたユーザー証明書に適用可能なすべての証明機関 (CA) 証明書を接続サーバホストまたはセキュリティサーバホスト上のサーバ信頼ストアファイルに追加する必要があります。これらの証明書にはルート証明書が含まれ、ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要があります。

n スマートカード認証のために Active Directory で実行する必要があるタスクについては、『View 管理』を参照してください。

Horizon Client で [ユーザー名のヒント] フィールドを有効にする

いくつかの環境では、スマートカードユーザーは、単一のスマートカード証明書を使用して、複数のユーザーアカウントを認証できます。スマートカードによるサインイン時に、ユーザーが[ユーザー名のヒント] フィールドにユーザー名を入力します。

Horizon Client のログインダイアログボックスで [ユーザー名のヒント] フィールドを表示させるには、HorizonAdministrator の接続サーバインスタンスでスマートカードユーザー名のヒント機能を有効にする必要があります。スマートカードユーザー名のヒント機能は、Horizon 7 バージョン 7.0.2 以降のサーバとエージェントでのみサポートされます。スマートカードユーザー名のヒント機能を有効にする方法については、『View 管理』を参照してください。

外部アクセスのセキュリティを確保するために、お使いの環境でセキュリティサーバではなく Unified Access Gatewayアプライアンスを使用している場合、スマートカードユーザー名のヒント機能をサポートするように、Unified Access Gateway アプライアンスを構成する必要があります。スマートカードユーザー名のヒント機能は、Unified Access Gateway 2.7.2 以降でのみサポートされます。Unified Access Gateway でスマートカードユーザー名のヒント機能を有効にする方法については、『Unified Access Gateway の導入および設定』ドキュメントを参照してください。

注: Horizon Client は、スマートカードユーザー名のヒント機能が有効な場合、単一アカウントのスマートカード証明書も引き続きサポートします。

デバイス認証要件

クライアントデバイスの証明書認証を設定できます。

この機能には次の要件があります。

n Unified Access Gateway 2.6 以降。

n Horizon 7 バージョン 7.0 以降。

n Unified Access Gateway が許可するクライアントデバイスにインストールされた証明書。


VMware, Inc. 18

サポートされているデスクトップのオペレーティングシステム管理者は、ゲストオペレーティングシステムを使用して仮想マシンを作成し、そのゲストオペレーティングシステムにエージェントソフトウェアをインストールします。エンドユーザーは、クライアントデバイスからこれらの仮想マシンにログインできます。

サポートされる Windows ゲスト OS のリストについては、『View のインストール』を参照してください。

また、View Agent 6.1.1 以降または Horizon Agent 7.0 以降を使用している場合、いくつかの Linux ゲスト OS がサポートされます。システム要件、Horizonで使用するための Linux 仮想マシンの構成、およびサポートされている機能のリストについては、『Horizon 6 for Linux デスクトップのセットアップ』または『Horizon 7 for Linux デスクトップのセットアップ』を参照してください。

Horizon Client 向けの接続サーバの準備エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには、管理者が特定のタスクを実行する必要があります。

エンドユーザーが接続サーバまたはセキュリティサーバに接続して、リモートデスクトップまたはアプリケーションにアクセスするには、特定のプールの設定およびセキュリティの設定を構成する必要があります。

n Unified Access Gateway を使用することを計画している場合、Unified Access Gateway と連携するように接続サーバを構成します。『Unified Access Gateway の導入および設定』ドキュメントを参照してください。Unified Access Gateway アプライアンスは、セキュリティサーバのみがこれまで果たしてきたのと同じ役割を果たします。

n セキュリティサーバを使用している場合は、接続サーバ 5.3.x の最新メンテナンスリリースとセキュリティサーバ 5.3.x 以降のリリースを使用していることを確認します。詳細については、『View のインストール』を参照してください。

n クライアントデバイスにセキュアなトンネル接続を使用し、その安全な接続を接続サーバまたはセキュリティサーバの DNS ホスト名を使用して構成する場合には、クライアントデバイスがこの DNS 名を解決できることを確認します。

セキュアなトンネルを有効または無効にするには、Horizon Administrator で [Horizon 接続サーバ設定の編集]ダイアログボックスに移動して、[デスクトップへのセキュアなトンネル接続を使用する] チェックボックスを使用します。

n デスクトップまたはアプリケーションプールが作成済みであること、および使用する予定のユーザーアカウントにプールへのアクセス権が付与されていることを確認します。詳細については、『Horizon 7 での仮想デスクトップのセットアップ』または『Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ』を参照してください。

重要: エンドユーザーが高解像度ディスプレイを使用していて、高解像度モードのクライアント設定を使用して同時に全画面表示モードでリモートデスクトップを表示する場合は、Windows 7 以降のそれぞれのリモートデスクトップに十分な VRAM を割り当てる必要があります。vRAM の容量はエンドユーザー用に構成したモニターの数とディスプレイの解像度に左右されます。必要となる vRAM の量を推定するには、『View アーキテクチャの計画』を参照してください。


VMware, Inc. 19

n Horizon Client で、RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには、接続サーバでこの機能を有効にする必要があります。詳細については、『View 管理』の 2 要素認証についてのトピックを参照してください。

n サーバ URL 情報や [ドメイン] ドロップダウンメニューなどの Horizon Client でセキュリティ情報を非表示にするには、Horizon Administrator で [クライアントのユーザーインターフェイスでサーバ情報を非表示] および [クライアントのユーザーインターフェイスでドメインリストを非表示] を有効にします。これらのグローバル設定は、Horizon 7 バージョン 7.1 以降で使用できます。グローバル設定の構成については、『View 管理』を参照してください。

[ドメイン] ドロップダウンメニューが表示されていない場合、<domain>\<username> または

<user>name@<domain> の形式でユーザー名を [ユーザー名] テキストボックスに入力して、ドメイン情報

を指定する必要があります。

重要: [クライアントのユーザーインターフェイスでサーバ情報を非表示] および [クライアントのユーザーインターフェイスでドメインリストを非表示] 設定を有効にしており、接続サーバインスタンスで 2 要素認証（RSASecureID または RADIUS）を選択している場合、Windows ユーザー名の一致を強制しないでください。Windows ユーザー名の一致を強制すると、ユーザーはユーザー名のテキストボックスにドメイン情報を入力できなくなり、ログインが常に失敗するようになります。詳細については、『View 管理』の 2 要素認証についてのトピックを参照してください。

n ユーザーが認証しなくても Horizon Client で公開されたアプリケーションにアクセスできるようにするには、接続サーバでこの機能を有効にする必要があります。詳細については、『View 管理』の非認証アクセスについてのトピックを参照してください。

サーバへのログインに使用された前回のユーザー名のクリア

[クライアントのユーザーインターフェイスでドメインリストを非表示] グローバル設定が有効になっている接続サーバにユーザーがログインすると、[ドメイン] ドロップダウンメニューが Horizon Client で非表示になり、ユーザーはドメイン情報を Horizon Client の [ユーザー名] テキストボックスに指定する必要があります。たとえば、ユーザーは <domain>\<username> または <username>@<domain> の形式でユーザー名を入力する必要があり

ます。

前回のユーザー名が保存され、ユーザーが次回サーバにログインするときに [ユーザー名] テキストボックスに表示されるようにするかどうかは、レジストリキーによって決定されます。[ユーザー名] テキストボックスに前回のユーザー名を表示せず、ドメイン情報を公開しないようにするには、Windows クライアントシステムでHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Syste

m\dontdisplaylastusername レジストリキーの値を 1 に設定する必要があります。

Horizon Client で [ドメイン] ドロップダウンメニューやサーバ URL 情報などのセキュリティ情報を非表示にする方法については、『View 管理』のグローバル設定に関するトピックを参照してください。

VMware Blast オプションの構成VMware Blast 表示プロトコルを使用するリモートデスクトップセッションとアプリケーションセッションの、H.264 デコードとネットワーク条件のオプションを構成できます。


VMware, Inc. 20

サポートされている最大解像度は、クライアントの画像処理装置 (GPU) の処理能力によって異なります。JPEG/PNGの 4K 解像度をサポートできる GPU であっても、H.264 の 4K 解像度をサポートしない場合があります。H.264 で解像度がサポートされていない場合、Horizon Client は JPEG/PNG を代わりに使用します。

サーバにログインした後は、ネットワーク条件オプションは変更できません。H.264 デコードは、サーバにログインする前後で構成できます。

前提条件

この機能には、Horizon Agent 7.0 以降が必要です。

手順

1 メニューバーで [オプション] ボタンをクリックして、[VMware Blast の構成] を選択します。

サーバにログインしている場合は、[設定]（歯車）アイコンをクリックし、[VMware Blast] を選択できます。サーバにログインした後は、ネットワーク条件オプションは変更できません。

2 デコードとネットワーク条件のオプションを構成します。

オプションアクション

H.264 接続サーバに接続する前または後で、このオプションを構成し、Horizon Client で H.264のデコードを許可します。

このオプションが選択されると（デフォルト設定）、エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしている場合に、Horizon Client は H.264 デコードを使用します。エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしていない場合、Horizon Client は JPG/PNG デコードを使用します。

JPG/PNG デコードを使用するには、このオプションを選択解除します。

最適な環境のためのネットワーク条件を選択し

ます

接続サーバに接続する前のみ、このオプションを構成できます。次のネットワーク条件オプ

ションのいずれかを選択します。

n [良好] - Horizon Client TCP ネットワークのみを使用します。このオプションは LAN環境で理想的です。

n [通常 (デフォルト) ] - Horizon Client 混合モードで動作します。混合モードでは、Horizon Client は、サーバに接続するときに TCP ネットワークを使用し、エージェントと Blast Security Gateway（有効な場合）が Blast Extreme Adaptive Transport(BEAT) 接続をサポートしている場合に、BEAT を使用します。このオプションがデフォルトの設定です。

n [不良] - Horizon Client BEAT トンネルサーバがサーバで有効になっている場合は BEATネットワークのみを使用し、有効になっていない場合は混合モードに切り替えます。

注: Horizon 7 バージョン 7.1 以前では、接続サーバおよびセキュリティサーバインスタンスは BEAT トンネルサーバをサポートしません。Unified Access Gateway 2.9 以降では、BEAT トンネルサーバをサポートします。

接続サーバおよびセキュリティサーバインスタンスの Blast Security Gateway は、BEATネットワークをサポートしません。

3 [OK] をクリックして変更を保存します。

H.264 の変更は、ユーザーが次にリモートデスクトップまたはアプリケーションに接続して、VMware Blast 表示プロトコルを選択したときに有効になります。変更内容は、既存の VMware Blast セッションには影響しません。


VMware, Inc. 21

Internet Explorer のプロキシ設定の使用Horizon Client は、Internet Explorer で構成されたプロキシ設定を自動的に使用します。

プロキシ設定のバイパス

Horizon Client は、Internet Explorer のプロキシバイパス設定を使用して、接続サーバホスト、セキュリティサーバ、または Unified Access Gateway アプライアンスへの HTTPS 接続をバイパスします。

接続サーバホスト、セキュリティサーバ、または Unified Access Gateway アプライアンスで安全なトンネルが有効になっている場合、トンネル接続をバイパスするアドレスリストを指定するには、Horizon Client 設定 ADM または ADMX テンプレートファイルでトンネルプロキシバイパスアドレスリストのグループポリシー設定を使用する

必要があります。これらのアドレスにはプロキシサーバは使用されません。複数のエントリを区切るにはセミコロン（;）を使用します。このグループポリシー設定により、次のレジストリキーが作成されます。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\VMware, Inc.\VMware VDM\Client\TunnelProxyBypass

直接接続する場合、このグループポリシー設定は使用できません。グループポリシー設定を適用しても期待通りに機能しない場合、ローカルアドレスでプロキシをバイパスしてみます。詳細については、https://blogs.msdn.microsoft.com/askie/2015/10/12/how-to-configure-proxy-settings-for-ie10-and-ie11-as-iem-is-not-available/ を参照してください。

プロキシフェイルオーバー

Horizon Client では、Internet Explorer の [インターネットオプション] > [接続] > [ローカルエリアネットワーク(LAN) の設定] にある [自動構成] の [自動構成スクリプトを使用する] 設定を使用して、プロキシのフェイルオーバーがサポートされます。この設定を使用するには、複数のプロキシサーバを返す自動構成スクリプトを作成する必要があります。

VMware によって収集される Horizon Client データ所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合、VMware は Horizon Client の特定フィールドのデータを収集します。機密情報が含まれるフィールドは、匿名扱いとなります。

VMware は、クライアント上で情報を収集し、ハードウェアとソフトウェアの互換性を優先度付けします。社内の管理者がカスタマーエクスペリエンス向上プログラムへの参加を決めた場合、VMware はお客様のご要望に対するVMware の対応を改善する目的で、現在ご使用の配置に関する匿名データを収集します。企業が特定できるような情報は収集されません。Horizon Client の情報は最初に接続サーバに送信されてから、接続サーバインスタンス、デスクトッププール、およびリモートデスクトップのデータと共に VMware に送信されます。

情報は接続サーバへ送信される途中で暗号化されますが、クライアントシステムの情報は暗号化されずに、ユーザー固有のディレクトリ内に記録されます。この記録には、個人情報は含まれません。

接続サーバをインストールする管理者は、接続サーバインストールウィザードの実行時に VMware カスタマーエクスペリエンス改善プログラムに参加するかどうかを選択できます。管理者はインストール後に Horizon Administratorでオプションを設定できます。


VMware, Inc. 22

https://blogs.msdn.microsoft.com/askie/2015/10/12/how-to-configure-proxy-settings-for-ie10-and-ie11-as-iem-is-not-available/

https://blogs.msdn.microsoft.com/askie/2015/10/12/how-to-configure-proxy-settings-for-ie10-and-ie11-as-iem-is-not-available/

表 1‑1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ

説明

このフィールドは

匿名になります

か？値の例

Horizon Client アプリケーションを開発する企業いいえ VMware

製品名いいえ VMware Horizon Client

クライアント製品のバージョンいいえ（形式は <x.x.x-yyyyyy> で、<x.x.x> はクライアントのバージョン番号、<yyyyyy> はビルド番号です。）

クライアントのバイナリアーキテクチャいいえ以下に例を挙げます。

n i386

n x86_64

n arm

クライアントのビルド名いいえ以下に例を挙げます。

n VMware-Horizon-Client-Win32-Windows

n VMware-Horizon-Client-Linux

n VMware-Horizon-Client-iOS

n VMware-Horizon-Client-Mac

n VMware-Horizon-Client-Android

n VMware-Horizon-Client-WinStore

ホスト OS いいえ以下に例を挙げます。

n Windows 8.1

n Windows 7、64 ビット Service Pack 1 (Build 7601)

n iPhone OS 5.1.1 (9B206)

n Ubuntu 12.04.4 LTS

n Mac OS X 10.8.5 (12F45)

ホスト OS のカーネルいいえ以下に例を挙げます。

n Windows 6.1.7601 SP1

n Darwin Kernel バージョン 11.0.0:Sun Apr 8 21:52:26 PDT2012;root:xnu-1878.11.10~1/RELEASE_ARM_S5L8945X

n Darwin 11.4.2

n Linux 2.6.32-44-generic #98-Ubuntu SMP Mon Sep 2417:27:10 UTC 2012

n 不明（Windows ストア版）

ホスト OS のアーキテクチャいいえ以下に例を挙げます。

n x86_64

n i386

n armv71

n ARM

ホストシステムのモデルいいえ以下に例を挙げます。

n Dell Inc. OptiPlex 960

n iPad3,3

n MacBookPro8,2

n Dell Inc. Precision WorkStation T3400 (A04 03/21/2008)


VMware, Inc. 23

表 1‑1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ (続き)

説明

このフィールドは

匿名になります

か？値の例

ホストシステムの CPU いいえ以下に例を挙げます。

n Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GH

n Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GH

n 不明 (iPad)

ホストシステムのプロセッサのコア数いいえ例： 4

ホストシステムのメモリ容量（MB）いいえ以下に例を挙げます。

n 4096

n 不明（Windows ストア版）

接続された USB デバイスの数いいえ 2（USB デバイスのリダイレクトは Linux、Windows および Mac クライアントでのみサポートされています。）

同時並行する USB デバイスの最大接続数いいえ 2

USB デバイスベンダー ID いいえ以下に例を挙げます。

n Kingston

n NEC

n Nokia

n Wacom

USB デバイス製品 ID いいえ以下に例を挙げます。

n DataTraveler

n ゲームパッド

n ストレージドライブ

n 無線マウス

USB デバイスファミリいいえ以下に例を挙げます。

n セキュリティ

n ヒューマンインターフェイスデバイス

n イメージング

USB デバイス使用数いいえ（デバイスが共有された回数）


VMware, Inc. 24

Horizon Client for Windows のインストール 2Windows ベースの Horizon Client インストーラは、VMware Web サイト、または接続サーバで提供される Webアクセスページから入手できます。Horizon Client をインストールした後で、エンドユーザー向けのさまざまな起動オプションを設定できます。


n Windows クライアントオペレーティングシステムでの FIPS モードの有効化

n Horizon Client for Windows のインストール

n コマンドラインからの Horizon Client のインストール

n URL コンテンツリダイレクトのインストールの確認

n Horizon Client オンラインアップグレード

Windows クライアントオペレーティングシステムでの FIPS モードの有効化

連邦情報処理標準 (FIPS) 準拠の暗号を使用して Horizon Client をインストールする場合、Horizon Client インストーラを実行する前にクライアントオペレーティングシステムで FIPS モードを有効にする必要があります。

クライアントオペレーティングシステムで FIPS モードが有効になっている場合、FIPS-140 に準拠し、FIPS で承認されている動作モードに準拠した暗号アルゴリズムのみがアプリケーションで使用されます。ローカルセキュリティポリシーまたはグループポリシーの一部として特定のセキュリティ設定を有効にするか、Windows レジストリキーを編集して、FIPS モードを有効にできます。

重要: FIPS 準拠の暗号化での Horizon Client のインストールは、Windows 7 SP1 以降のオペレーティングシステムのクライアントシステムでのみサポートされます。

Horizon 6 バージョン 6.2 以降で利用可能な FIPS サポートの詳細については、『View のインストール』ドキュメントを参照してください。

VMware, Inc. 25

FIPS 構成プロパティの設定

クライアントオペレーティングシステムで FIPS モードを有効にするには、Windows グループポリシー設定を使用したり、クライアントコンピュータの Windows レジストリ設定を使用したりできます。

n グループポリシー設定を使用するには、グループポリシーエディターを開き、[コンピュータの構成] > [Windows

の設定] > [セキュリティの設定] > [ローカルポリシー] > [セキュリティオプション] に移動し、[システム暗号

化: 暗号化、ハッシュ、署名のための FIPS 準拠アルゴリズムを使う] 設定を有効にします。

n Windows レジストリを使用するには、HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled に移動

し、[有効] を 1 に設定します。

FIPS モードの詳細については、https://support.microsoft.com/en-us/kb/811833 にアクセスしてください。

重要: Horizon Client インストーラを実行する前に FIPS モードを有効にしないと、カスタムインストール中に FIPS準拠の暗号化を使用するためのインストーラのオプションが表示されません。FIPS 準拠の暗号化は、通常のインストール時には有効になっていません。FIPS 準拠の暗号オプションを使用せずに Horizon Client をインストールし、後でこのオプションを使用することを決定する場合は、クライアントをアンインストールし、クライアントオペレーティングシステムで FIPS モードを有効にして、Horizon Client インストーラをもう一度実行します。

Horizon Client for Windows のインストールエンドユーザーは、Horizon Client を開いてクライアントシステムからリモートデスクトップおよびリモートアプリケーションに接続します。Windows ベースのインストーラファイルを実行して、すべての Horizon Client のコンポーネントをインストールできます。

この手順では、インタラクティブなインストールウィザードを使用して Horizon Client をインストールする方法について説明します。コマンドラインから Horizon Client をインストールする場合には、「コマンドラインからのHorizon Client のインストール」を参照してください。URL コンテンツリダイレクト機能をインストールする場合には、コマンドラインからインストーラを実行する必要があります。

注: リモートデスクトップ仮想マシンで View Agent 6.0 以降または Horizon Agent 7.0 以降が実行されている場合、そのデスクトップに Horizon Client をインストールできます。エンドユーザーが Windows シンクライアントデバイスからリモートアプリケーションにアクセスする場合、企業はこのインストール方法を利用できます。

前提条件

n クライアントシステムがサポートされているオペレーティングシステムを使用していることを確認します。「Windows クライアントのシステム要件」を参照してください。

n Horizon Client インストーラを含むダウンロードページの URL を調べておきます。この URL は、VMware のダウンロードページ http://www.vmware.com/go/viewclients、または接続サーバインスタンスの URL である場合があります。

n クライアントシステムに管理者としてログインできることを確認します。


VMware, Inc. 26

https://support.microsoft.com/en-us/kb/811833

http://www.vmware.com/go/viewclients

n ドメインコントローラに最新のパッチが適用済みで、十分な空きディスク領域があり、互いに通信できることを検証します。それ以外の場合は、Windows 8.1 システムでインストーラを実行すると、インストーラが処理を終了するまでに通常よりも長い時間がかかることがあります。マシンのドメインコントローラまたは階層内にある他のドメインコントローラが応答していないか、これらのコントローラに接続できない場合に、この問題が発生します。

n FIPS 準拠の暗号を使用して Horizon Client をインストールする場合、Horizon Client インストーラを実行する前に、クライアントオペレーティングシステムで FIPS モードを有効にします。「Windows クライアントオペレーティングシステムでの FIPS モードの有効化」を参照してください。

n [USB リダイレクト] コンポーネントをインストールする場合には、次の操作を実行します。

n クライアントデバイスを使用するユーザーがリモートデスクトップからローカルに接続された USB デバイスにアクセスできるようにするかどうかを決定します。アクセスが許可されていない場合は、[USB リダイレクト] コンポーネントをインストールしないか、コンポーネントをインストールしてからグループポリシー設定を使用して無効にします。グループポリシーを使用して USB リダイレクトを無効にしている場合、クライアントの USB リダイレクトを後で有効にする場合に、Horizon Client を再インストールする必要はありません。詳細については、「クライアント GPO のスクリプト定義設定」を参照してください。

n クライアントコンピュータで Windows の自動更新機能が無効になっていないことを確認します。

n エンドユーザーが現在ログインしているユーザーとして Horizon Client およびリモートデスクトップにログインできる機能を使用するかどうかを決定します。ユーザーがクライアントシステムにログインするときに入力した認証情報が、接続サーバインスタンスに渡され、最終的にはリモートデスクトップに渡されます。一部のクライアント OS はこの機能をサポートしていません。

n 接続サーバインスタンスの完全修飾ドメイン名 (FQDN) をエンドユーザーが入力する必要がないようにする場合は、インストールの間に指定できるように FQDN を決定します。

手順

1 クライアントシステムに管理者としてログインします。

2 http://www.vmware.com/go/viewclientsの VMware 製品ページに移動します。

3 インストーラファイル、たとえば、VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe をダウン

ロードします。

<xxxxxx> はビルド番号、<y.y.y> はバージョン番号です。

4 インストーラファイルをダブルクリックしてインストールを開始します。


VMware, Inc. 27


5 インストールタイプを選択し、画面の指示に従って操作します。


通常のインストール [同意してインストール] をクリックします。インストーラが、USB リダイレクト機能と現在のユーザーとしてログイン機能をインストールします。

カスタムインストール [インストールをカスタマイズ] をクリックして、インストールする機能を選択します。

デフォルト以外のインストール場所を指定する場合、IPv6 インターネットプロトコルを使用する場合、デフォルトの接続サーバインスタンスを設定する場合、デフォルトのログイン動作を設定する場合、FIPS 準拠の暗号化を有効にする場合、64 ビットマシンに 32 ビットコア Remote Experience コンポーネントをインストールする場合、または Skype for Business用の仮想化パックをインストールする場合には、このオプションを選択する必要があります。

インストーラで FIPS 準拠の暗号化を有効にするカスタムインストールオプションが使用できるのは、クライアントオペレーティングシステムで FIPS モードが有効になっている場合のみです。

カスタム機能を選択する場合には、次のガイドラインに従ってください。

n Horizon 環境内のすべてのコンポーネントが IPv6 インターネットプロトコルを使用する場合を除き、[IPv6] オプションを選択しないでください。IPv6 環境では特定の機能が使用できません。詳細については、『View のインストール』を参照してください。

n 64 ビットクライアントマシンに製品の 64 ビット用プラグインがインストールされていない場合には、[64 ビットマシンの 32 ビットコア Remote Experience] 機能を選択します。この機能を選択すると、Skype for Business 用の仮想化パックをインストールできません。

特定の機能では、クライアントシステムの再起動が必要になります。

インストーラによって、VMware Horizon Client (horizon_client_service) および VMware USB

Arbitration Service (VMUSBArbService) などのいくつかの Windows サービスがインストールされます。

次のステップ

Horizon Client を起動して、正しいリモートデスクトップまたはアプリケーションにログインできることを確認します。「リモートデスクトップまたはアプリケーションへの接続」を参照してください。

コマンドラインからの Horizon Client のインストールコマンドラインでインストーラのファイル名を入力し、インストールコマンドとプロパティを指定して、Horizon Clientをインストールできます。

コマンドラインから Horizon Client をインストールする場合、サイレントインストールを実行できます。サイレントインストールを使うと、大規模企業に Horizon Client を効率よく展開できます。

Horizon Client のインストールコマンドコマンドラインから Horizon Client をインストールするときに、特定のインストールコマンドを指定できます。

次の表に、Horizon Client インストールコマンドの説明を示します。


VMware, Inc. 28

表 2‑1. Horizon Client インストールコマンド

コマンド説明

/? または /help Horizon Client インストールコマンドとプロパティを一覧表示します。

/silent Horizon Client をサイレントモードでインストールします。ウィザードプロンプトに応答する必要はありません。

/install Horizon Client をインタラクティブにインストールします。ウィザードプロンプトに応答する必要があります。

/uninstall Horizon Client をアンインストールします。

/repair Horizon Client を修復します。

/norestart インストール中に再起動プロンプトは表示されません。

/x /extract インストーラパッケージを %TEMP% ディレクトリに展開します。

Horizon Client のインストールプロパティコマンドラインから Horizon Client をインストールするときに、特定のインストールプロパティを指定できます。

次の表に、Horizon Client インストールプロパティの説明を示します。

表 2‑2. Horizon Client インストールプロパティ

プロパティ説明デフォルト

INSTALLDIR Horizon Client がインストールされるパスおよびフォルダ。例：

INSTALLDIR=""D:\abc\my folder""

パスを囲む引用符によってインストーラにパスの有効部

分としてスペースを解釈することを許可します。

%ProgramFiles

%VMware\VMware

Horizon View Client

VDM_IP_PROTOCOL_USAGE Horizon Client コンポーネントが通信で使用する IP（ネットワークプロトコル）のバージョンを指定します。使用可能な値は IPv4 および IPv6 です。

IPv4

VDM_FIPS_ENABLED FIPS 準拠の暗号を使用して、Horizon Client をインストールするかどうかを指定します。

値に 1 を指定すると、FIPS 準拠の暗号化を使用してHorizon Client がインストールされます。値に 0 を指定すると、FIPS 準拠の暗号化を使用せずにHorizon Client がインストールされます。

注: このプロパティを 1 に設定する前に、Windowsクライアントオペレーティングシステムで FIPS モードを有効にしておく必要があります。「Windows クライアントオペレーティングシステムでの FIPS モードの有効化」を参照してください。

0

VDM_SERVER Horizon Client ユーザーがデフォルトで接続する接続サーバインスタンスの完全修飾ドメイン名 (FQDN)。例：

VDM_Server=cs1.companydomain.com

このプロパティを設定する場合、Horizon Client ユーザーがこの FQDN を入力する必要はありません。

なし


VMware, Inc. 29

表 2‑2. Horizon Client インストールプロパティ (続き)


LOGINASCURRENTUSER_DISPLAY Horizon Client のメニューバーの [オプション] メニューに [現在のユーザーとしてログイン] を表示するかどうかを指定します。有効な値は、1（有効）または 0（無効）です。

1

LOGINASCURRENTUSER_DEFAULT Horizon Client のメニューバーの [オプション] メニューで、[現在のユーザーとしてログイン] がデフォルトで選択されるかどうかを指定します。有効な値は 1（有効）または 0（無効）です。

現在のユーザーとしてログインがデフォルトのログイン

動作の場合、ユーザーがクライアントシステムにログインするときに入力した ID と認証情報が、接続サーバインスタンスに渡され、最終的にリモートデスクトップに渡されます。現在のユーザーとしてログインがデフォル

トのログイン動作でない場合、リモートデスクトップまたはアプリケーションにアクセスする前に、ユーザーは

ID と認証情報を複数回入力する必要があります。

0

ADDLOCAL サイレントインストールでインストールする機能を指定します。有効な値は以下のとおりです。

n ALL - URL コンテンツリダイレクトを除く、使用

可能なすべての機能をインストールします。

n TSSO - 現在のユーザーとしてログイン機能をイン

ストールします。

n USB - USB リダイレクト機能をインストールします。

複数の機能を指定するには、機能名のカンマ区切りのリ

ストを入力します。名前の間にスペースを使用しないで

ください。

たとえば、Horizon Client と一緒に USB リダイレクト機能をインストールし、現在のユーザーとしてログイン

機能をインストールしない場合には、次のコマンドを入

力します。

VMware-Horizon-Client-<y.y.y>-

<xxxxxx>.exe /silent ADDLOCAL=USB

なし

INSTALL_32BITRMKS 64 ビットクライアントマシンに 32 ビットコア CoreRemote Experience コンポーネントをインストールするかどうかを指定します。値に 1 を指定すると、32 ビットコア Remote Experience コンポーネントがインストールされます。値に 0 を指定すると、64 ビットコアRemote Experience コンポーネントがインストールされます。

64 ビットクライアントマシンに製品の 64 ビット用プラグインがインストールされていない場合には、32 ビットコア Remote Experience コンポーネントをインストールします。

このプロパティは、32 ビットクライアントマシンでは無効です。

0


VMware, Inc. 30

表 2‑2. Horizon Client インストールプロパティ (続き)


INSTALL_SFB Skype for Business 用の VMware 仮想化パック機能をインストールするかどうかを指定します。値に 1 を指定すると、この機能がインストールされます。値に 0 を指定すると、この機能はインストールされません。

この機能は、32 ビットコア Remote Experience コンポーネント (INSTALL_32BITRMKS=1) と互換性が

ありません。

0

URL_FILTERING_ENABLED URL コンテンツリダイレクト機能をインストールするかどうかを指定します。値に 1 を指定すると、この機能がインストールされます。値に 0 を指定すると、この機能はインストールされません。

インタラクティブインストールでこのプロパティを 1 に設定すると、カスタムインストールのダイアログボックスの下に [URL コンテンツリダイレクト] チェックボックスが表示され、デフォルトで選択されます。この

プロパティを 1 に設定しないければ、このチェックボックスは表示されません。

注: ADDLOCAL=ALL プロパティには、URL コンテ

ンツリダイレクト機能が含まれていません。

0

コマンドラインからの Horizon Client のインストールコマンドラインから Horizon Client をインストールするには、インストーラのファイル名を入力し、インストールコマンドとプロパティを指定します。コマンドラインから Horizon Client をサイレントモードでインストールできます。

前提条件

n クライアントシステムがサポートされているオペレーティングシステムを使用していることを確認します。「Windows クライアントのシステム要件」を参照してください。


n ドメインコントローラに最新のパッチが適用済みで、十分な空きディスク領域があり、互いに通信できることを検証します。それ以外の場合は、Windows 8.1 システムでインストーラを実行すると、インストーラが処理を終了するまでに通常よりも長い時間がかかることがあります。マシンのドメインコントローラまたは階層内にある他のドメインコントローラが応答していないか、これらのコントローラに接続できない場合に、この問題が発生します。

n FIPS 準拠の暗号を使用して Horizon Client をインストールする場合、Horizon Client インストーラを実行する前に、クライアントオペレーティングシステムで FIPS モードを有効にします。「Windows クライアントオペレーティングシステムでの FIPS モードの有効化」を参照してください。

n エンドユーザーが現在ログインしているユーザーとして Horizon Client およびリモートデスクトップにログインできる機能を使用するかどうかを決定します。ユーザーがクライアントシステムにログインするときに入力した認証情報が、接続サーバインスタンスに渡され、最終的にはリモートデスクトップに渡されます。一部のクライアント OS はこの機能をサポートしていません。


VMware, Inc. 31

n Horizon Client インストールコマンドについて理解しておきます。「Horizon Client のインストールコマンド」を参照してください。

n Horizon Client インストールプロパティについて理解しておきます。「Horizon Client のインストールプロパティ」を参照してください。

n エンドユーザーがリモートデスクトップからローカルに接続された USB デバイスにアクセスできるようにするかどうかを決定します。あるいは、機能リストに ADDLOCAL インストールプロパティを設定し、USB 機能を除

外します。詳細については、「Horizon Client のインストールプロパティ」を参照してください。

n 接続サーバインスタンスの完全修飾ドメイン名 (FQDN) をエンドユーザーが入力する必要がないようにする場合は、インストールの間に指定できるように FQDN を決定します。

手順

1 クライアントシステムに管理者としてログインします。

2 http://www.vmware.com/go/viewclientsの VMware 製品ページに移動します。

3 Horizon Client インストーラファイル、たとえば、VMware-Horizon-Client-<y.y.y>-

<xxxxxx>.exe をダウンロードします。

<xxxxxx> はビルド番号、<y.y.y> はバージョン番号です。

4 Windows クライアントコンピュータでコマンドプロンプトを開きます。

5 インストーラのファイル名、インストールコマンド、インストールプロパティを 1 行で入力します。

VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe [<commands>] [<properties>]

指定したインストールコマンドとプロパティに基づいて、インストーラが Horizon Client をインストールします。/silent インストールコマンドを指定した場合、ウィザードプロンプトは表示されません。

インストーラによって、VMware Horizon Client (horizon_client_service) および VMware USB

Arbitration Service (VMUSBArbService) などのいくつかの Windows サービスがインストールされます。

例：インストールコマンド

次のコマンドは、Horizon Client をインタラクティブにインストールし、URL コンテンツリダイレクト機能を有効にします。

VMware-Horizon-Client-y.y.y-xxxxxx.exe URL_FILTERING_ENABLED=1

次のコマンドは、Horizon Client をサイレントモードでインストールします。インストール中に再起動プロンプトは表示されません。

VMware-Horizon-Client-y.y.y-xxxxxx.exe /silent /norestart


VMware, Inc. 32


次のステップ

Horizon Client のインストール時に URL コンテンツリダイレクト機能を有効にした場合には、機能がインストールされていることを確認します。「URL コンテンツリダイレクトのインストールの確認」を参照してください。

Horizon Client を起動して、正しいリモートデスクトップまたはアプリケーションにログインできることを確認します。「リモートデスクトップまたはアプリケーションへの接続」を参照してください。

URL コンテンツリダイレクトのインストールの確認Horizon Client のインストール時に URL コンテンツリダイレクト機能を有効にした場合、この機能がインストールされていることを確認します。

前提条件

Horizon Client をインストールするときに、URL_FILTERING_ENABLED=1 インストールプロパティを指定しま

す。「コマンドラインからの Horizon Client のインストール」を参照してください。

手順

1 クライアントマシンにログインします。

2 %PROGRAMFILES%\VMware\VMware Horizon View Client\ ディレクトリに移動し、このディレ

クトリに vmware-url-protocol-launch-helper.exe と vmware-url-filtering-

plugin.dll がインストールされていることを確認します。

3 クライアントマシンの Internet Explorer に VMware Horizon View URL Filtering Plugin アドオンがインストールされ、有効になっていることを確認します。

Horizon Client オンラインアップグレードオンラインアップグレード機能を有効にすると、オンラインで Horizon Client のアップグレードができます。デフォルトでは、この機能は無効になっています。

グループポリシー設定 Enable Horizon Client online update および

URL for Horizon Client online update の変更によりこの機能を有効にできます。詳細については、

「クライアント GPO の全般設定」を参照してください。

前提条件

n Horizon Client を更新する前に、作業を保存します。更新すると、システムが再起動される場合があります。


手順

1 管理者としてログインします。


VMware, Inc. 33

2 Horizon Clientでは、2 つの画面のいずれかの、[ソフトウェアアップデート]をクリックします。

Horizon Client 画面アクション

接続サーバへの接続前 [ オプション ] - [ ソフトウェアの更新 ] をクリックします。

接続サーバへの接続後 [ ヘルプ ] - [ ソフトウェアの更新 ] をクリックします。

3 [ 更新の確認 ] をクリックします。

4 [ダウンロードしてインストール] をクリックします。


VMware, Inc. 34

エンドユーザー向け Horizon Client の構成 3エンドユーザー向けに Horizon Client を設定する場合、Horizon Client を起動する URI の設定、証明書検証モードの設定、高度な TLS/SSL オプションの設定、グループポリシー ADMX テンプレートファイルを使用したカスタム設定が必要になる場合があります。


n 一般的な設定

n URI を使用した Horizon Client の構成

n エンドユーザーの証明書確認の構成

n TLS/SSL 詳細オプションの構成

n 再接続時におけるアプリケーションの動作の構成

n グループポリシーテンプレートを使用した VMware Horizon Client for Windows の構成

n コマンドラインからの Horizon Client の実行

n Windows レジストリを使用した Horizon Client の構成

一般的な設定

Horizon Client ではエンドユーザー向けに、ログインとデスクトップでの選択を簡素化し、セキュリティポリシーを実行するためのいくつかの構成メカニズムを提供しています。

次の表に、複数の方法で設定できる設定の一部のみを示します。

表 3‑1. 一般的な設定

設定構成メカニズム

接続サーバのアドレス URI、グループポリシー、コマンドライン、Windows レジストリ

Active Directory ユーザー名 URI、グループポリシー、コマンドライン、Windows レジストリ

ドメイン名 URI、グループポリシー、コマンドライン、Windows レジストリ

デスクトップ表示名 URI、グループポリシー、コマンドライン

ウィンドウサイズ URI、グループポリシー、コマンドライン

表示プロトコル URI、コマンドライン

VMware, Inc. 35

表 3‑1. 一般的な設定 (続き)

設定構成メカニズム

証明書確認の構成グループポリシー、Windows レジストリ

SSL プロトコルと暗号化アルゴリズムの構成グループポリシー、Windows レジストリ

URI を使用した Horizon Client の構成Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは、エンドユーザーがクリックすると Horizon Client が起動したり、サーバに接続したり、特定の構成オプションを持つ特定のデスクトップまたはアプリケーションを開いたりできます。

エンドユーザー用の Web または電子メールのリンクを作成することで、リモートデスクトップまたはアプリケーションへの接続プロセスを簡素化できます。部分的または以下のすべての情報を提供する URI を作成することでこれらのリンクを作成すれば、エンドユーザーは入力する必要がありません。

n 接続サーバのアドレス

n 接続サーバのポート番号

n Active Directory ユーザー名

n Active Directory ユーザー名と異なる場合、RADIUS または RSA SecurID ユーザー名

n ドメイン名

n デスクトップまたはアプリケーション表示名

n ウィンドウサイズ

n セッションのリセット、ログアウト、開始を含むアクション

n 表示プロトコル

n USB デバイスをリダイレクトするオプション

URI を作成するには、Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します。

注: クライアントソフトウェアがすでにクライアントコンピュータにインストールされている場合にのみ、URI を使用して Horizon Client を起動できます。

vmware-view URI を作成するための構文構文には、vmware-view URI スキーム、デスクトップやアプリケーションを指定するためのパス部分、オプショ

ンでデスクトップやアプリケーションのアクション、または構成オプションを指定するためのクエリが含まれます。

URI 仕様

以下の構文を使用して Horizon Client を起動するための URI を作成します。

vmware-view://[<authority-part>][/<path-part>][?<query-part>]


VMware, Inc. 36

必要となる唯一の要素は URI スキーム vmware-view です。一部のクライアント OS のバージョンによっては、ス

キーマ名は大文字と小文字の区別があります。したがって、vmware-view を使用してください。

重要: すべての部分で、非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり、次に対応する UTF-8 シーケンスの各オクテットは、URI 文字として表されるパーセントでエンコードされる必要があります。

ASCII 文字のエンコードについての詳細は、http://www.utf8-chartable.de/ の URL エンコーディング資料を参照してください。

<authority-part> サーバアドレス、オプションでユーザー名、非デフォルトポート番号、またはその両方を指定します。サーバ名ではアンダースコア (_) はサポートされません。サーバ名は、DNS 構文に一致する必要があります。

ユーザー名を指定するには、以下の構文を使用します：

user1@<server-address>

ドメインが含まれる UPN アドレスを指定できません。ドメインを指定するには、URI で domainName クエリ部分を使用できます。

ポート番号を指定するには、以下の構文を使用します：

<server-address>:<port-number>

<path-part> デスクトップまたはアプリケーションを指定します。デスクトップ表示名またはア

プリケーション表示名を使用します。この名前は、デスクトップまたはアプリケー

ションプールの作成時に Horizon Administrator で指定した名前です。表示名にスペースが含まれている場合、%20 エンコーディング機能を使用してスペースを表

します。

<query-part> 使用する構成オプション、または実行するデスクトップかアプリケーションアクションを指定します。クエリは大文字と小文字の区別がありません。複数のクエリ

を使用するには、クエリの間にアンパサンド (&) を使用します。クエリが違いに競合する場合、リストの最後のクエリが使用されます。次の構文を使用します:

<query1>=<value1>[&<query2>=<value2>...]


VMware, Inc. 37

http://www.utf8-chartable.de/

サポートされるクエリ

このトピックでは、このタイプの Horizon Client でサポートされるクエリを示します。デスクトップクライアントやモバイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は、クライアントシステムの各タイプの VMware Horizon Client の使用を参照してください。

操作表 3‑2. アクションクエリで使用できる値

値説明

browse 指定したサーバにホストされている使用可能なデスクトップおよびアプリケーショ

ンのリストを表示します。このアクションを使用しているときに、デスクトップ

またはアプリケーションを指定する必要はありません。

start-session 指定したデスクトップまたはアプリケーションを開きます。アクションクエリが提供されず、デスクトップまたはアプリケーション名が提供されなければ、

start-sessionがデフォルトアクションとなります。

reset 指定したデスクトップまたはリモートアプリケーションをシャットダウンして再起動します。保存されてないデータは失われます。リモートデスクトップのリセットは、物理 PC のリセットボタンを押すことに相当します。

restart 指定したデスクトップをシャットダウンして再起動します。リモートデスクトップの再起動は、Windows オペレーティングシステムを再起動することと同じです。オペレーティングシステムでは、通常、ユーザーは再起動する前に未保存データを保存するよう求められます。

logoff リモートデスクトップのゲスト OS からユーザーをログオフします。アプリケーションを指定すると、アクションは無視されるか、エンドユーザーに警告メッセージ「無効な URI アクション」が表示されます。

args リモートアプリケーションの起動に追加するコマンドライン引数を指定します。args=<値> の構文を使用します。<値> には文字列を指定します。次の文字につ

いてはパーセントエンコーディングを使用します。

n コロン (:) には、%3A を使用します

n バックスラッシュ (\) には、%5C を使用します

n スペース ( ) には、%20 を使用します

n 二重引用符 (") には、%22 を使用します

たとえば、Notepad++ アプリケーションに "My new file.txt" というファ

イル名を指定するには、%22My%20new%20file.txt%22 を使用します。

appProtocol リモートアプリケーションの場合、有効な値は PCOIP と BLAST です。たとえば、

PCoIP を指定するには、appProtocol=PCOIP 構文を使用します。


VMware, Inc. 38

connectUSBOnInsert USB デバイスを物理的に接続したときに、そのデバイスをフォアグラウンド仮想デスクトップに接続します。このクエリは、unattended クエリを指定している場

合に暗黙的に設定されます。このクエリを使用するには、action クエリを

start-session に設定する必要があります。さもないと、action クエリを持

ちません。有効な値は、true および false です。構文の例は、

connectUSBOnInsert=true です。

connectUSBOnStartup クライアントシステムに現在接続されているすべての USB デバイスをデスクトップにリダイレクトします。このクエリは、unattended クエリを指定している場

合に暗黙的に設定されます。このクエリを使用するには、action クエリを

start-session に設定する必要があります。さもないと、action クエリを持

ちません。有効な値は、true および false です。構文の例は、

connectUSBOnStartup=true です。

desktopLayout リモートデスクトップを表示するウィンドウのサイズを設定します。このクエリを使用するには、action クエリを start-session に設定する必要があります。

さもないと、action クエリを持ちません。

表 3‑3. desktopLayout クエリの有効値

値説明

fullscreen 1 台のモニターで全画面表示。この値がデフォルトになります。

multimonitor すべてのモニターで全画面表示。

windowLarge 大きなウィンドウ。

windowSmall 小さなウィンドウ。

<W>x<H> カスタム解像度で、幅と高さをピクセルで指定します。構文の例は、

desktopLayout=1280x800 です。

desktopProtocol リモートアプリケーションの場合、有効な値は RDP、PCOIP、および BLAST で

す。たとえば、PCoIP を指定するには、desktopProtocol=PCOIP 構文を使用

します。

domainName リモートデスクトップやアプリケーションに接続しているユーザーに関連付けられている NETBIOS ドメイン名例として、mycompany.com ではなく mycompany

を使用してください。

filePath リモートアプリケーションで開くローカルシステムにあるファイルへのパスを指定します。ドライブ文字を含む絶対パスを使用する必要があります。次の文字につい

てはパーセントエンコーディングを使用します。

n コロン (:) には、%3A を使用します

n バックスラッシュ (\) には、%5C を使用します


VMware, Inc. 39

n スペース ( ) には、%20 を使用します

たとえば、ファイルパス C:\test file.txt を表記するには、

C%3A%5Ctest%20file.txt を使用します。

tokenUserName RSA または RADIUS ユーザー名を指定します。RSA または RADIUS ユーザー名がActive Directory ユーザー名と異なる場合に限ってこのクエリを使用します。このクエリを指定せず、RSA または RADIUS 認証が必要である場合、Windows ユーザー名が使用されます。この構文は、tokenUserName=<name> です。

unattended リモートデスクトップへのサーバ接続をキオスクモードで作成します。このクエリを使用する場合に、クライアントデバイスの MAC アドレスからアカウント名を生成したときには、ユーザー情報を指定しないでください。ただし、「custom-」で始まる名前など、カスタムアカウント名を ADAM で作成した場合、アカウント情報を指定する必要があります。

useExisting このオプションが true に設定されている場合、実行できる Horizon Client イン

スタンスは 1 つのみです。ユーザーが 2 番目のサーバへの接続を試みる場合、ユーザーは 1 番目のサーバからログアウトし、デスクトップおよびアプリケーションセッションを切断する必要があります。このオプションが false に設定されてい

る場合は、複数の Horizon Client インスタンスを実行でき、ユーザーが同時に複数のサーバに接続できます。デフォルトは true です。構文の例は、

useExisting=false です。

unauthenticatedAccessEnabled

このオプションが true に設定されている場合、非認証アクセス機能は、デフォル

トで有効になります。[認証されていないアクセスを使用して匿名ログイン] オプションがユーザーインターフェイスに表示され選択されます。このオプションが false

に設定されている場合、非認証アクセス機能は無効になります。[認証されていないアクセスを使用して匿名ログイン] 設定は表示されず無効になります。このオプションが "" に設定されている場合、非認証アクセス機能は無効になり、[認証されてい

ないアクセスを使用して匿名ログイン] 設定がユーザーインターフェイスに表示されず、無効になります。構文の例は、

unauthenticatedAccessEnabled=true です。

unauthenticatedAccessAccount

非認証アクセス機能が有効な場合、このアカウントを使用するように設定します。

非認証アクセス機能が無効な場合、このクエリは無視されます。anonymous1 ユー

ザーアカウントを使用する場合、unauthenticatedAccessAccount=anonymous1 のように構文を指定しま

す。

vmware-view URI の例vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し、これらのリンクを電子メールまた

は Web ページに含めることができます。エンドユーザーはこれらのリンクをクリックして、たとえば、指定した起動オプションで特定のリモートデスクトップを開くことができます。


VMware, Inc. 40

URI 構文の例

各 URI の例に続いて、URI リンクをクリック後にエンドユーザーに表示される事柄について説明します。

1vmware-view://view.mycompany.com/Primary%20Desktop?action=start-session

Horizon Client が起動し、view.mycompany.com サーバに接続します。ログインボックスが表示され、

ユーザー名、ドメイン名、およびパスワードが求められます。ログインに成功すると、クライアントはディスプ

レイ名が [Primary Desktop（プライマリデスクトップ）] として表示されるデスクトップに接続し、ユーザーはゲスト OS にログインされます。

注: デフォルトの表示プロトコルおよびウィンドウサイズが使用されます。デフォルトの表示プロトコルはPCoIP です。デフォルトのウィンドウサイズは全画面表示です。

2vmware-view://view.mycompany.com:7555/Primary%20Desktop

この URI は前の例と同じ効果がありますが、接続サーバに 7555 の非デフォルトポートを使用するところが異なります（デフォルトのポートは 443 です）。デスクトップ ID が提供されるので、start-session アクショ

ンが URI に含まれていない場合であっても、デスクトップが開きます。

3vmware-view://[email protected]/Finance%20Desktop?desktopProtocol=PCOIP

Horizon Client が起動し、view.mycompany.com サーバに接続します。ログインボックスで、[ユーザー

名] テキストボックスに [fred] という名前が入力されます。ユーザーはドメイン名とパスワードを入力する必要があります。ログインに成功すると、クライアントはディスプレイ名が [Finance Desktop（ファイナンスデスクトップ）] として表示されるデスクトップに接続し、ユーザーはゲスト OS にログインされます。PCoIP 表示プロトコルを使用して接続します。

4vmware-view://view.mycompany.com/Calculator?action=start-session&appProtocol=BLAST

Horizon Client が起動し、view.mycompany.com サーバに接続します。ユーザーは、ログインボックスに

ユーザー名、ドメイン名、およびパスワードを入力する必要があります。ログインに成功すると、クライアント

は表示名が [Calculator] と表示されるアプリケーションに接続されます。VMware Blast 表示プロトコルを使用して接続します。

5vmware-view://[email protected]/Finance%20Desktop?domainName=mycompany

Horizon Client が起動し、view.mycompany.com サーバに接続します。ログインボックスで、[ユーザー

名] テキストボックスに [fred] という名前が入力され、[ドメイン] テキストボックスに [mycompany] が入力されます。ユーザーはパスワードを入力する必要があるだけです。ログインに成功すると、クライアントはディ

スプレイ名が [Finance Desktop（ファイナンスデスクトップ）] として表示されるデスクトップに接続し、ユーザーはゲスト OS にログインされます。


VMware, Inc. 41

6vmware-view://view.mycompany.com/

Horizon Client が起動し、ユーザーは、view.mycompany.com サーバに接続するためにログインを求めら

れます。

7vmware-view://view.mycompany.com/Primary%20Desktop?action=reset


ユーザー名、ドメイン名、およびパスワードが求められます。ログインに成功すると Horizon Client はダイアログボックスを表示し、プライマリデスクトップのリセット操作を確認することをユーザーに求めます。

注: Horizon 管理者がデスクトップのリセット機能を有効にしている場合にのみ、このアクションを実行できます。

8vmware-view://view.mycompany.com/Primary%20Desktop?action=restart


ユーザー名、ドメイン名、およびパスワードが求められます。ログインに成功すると Horizon Client はダイアログボックスを表示し、プライマリデスクトップの再起動操作を確認することをユーザーに求めます。

注: Horizon 管理者がデスクトップ再起動機能を有効にしている場合にのみ、このアクションを実行できます。

9vmware-view://view.mycompany.com/Primary%20Desktop?action=start-session&connectUSBOnStartup=true

この URI は最初の例と同じ効果があり、クライアントシステムに接続しているすべての USB デバイスは、リモートデスクトップにリダイレクトされます。

10vmware-view://

この URI では、Horizon Client が起動するか（実行されていない場合）、Horizon Client が最前面に表示されます（実行されている場合）。

11vmware-view://10.10.10.10/My%20Notepad++?args=%22My%20new%20file.txt%22

Notepad++ をサーバ 10.10.10.10 で起動して、引数 My new file.txt をアプリケーションの起動コマン

ドに渡します。スペース文字と二重引用符では、パーセントのエスケープ文字が使用されます。ファイル名には

スペース文字が含まれるため、二重引用符で囲まれています。

次の構文を使用して、Windows コマンドラインプロンプトでこのコマンドを入力することもできます。

vmware-view.exe --serverURL 10.10.10.10 --appName "My Notepad++" --args "\"my new.txt\""

この例では、二重引用符は、\" の文字を使用してエスケープされます。

12vmware-view://10.10.10.10/Notepad++%2012?args=a.txt%20b.txt


VMware, Inc. 42

Notepad++ 12 をサーバ 10.10.10.10 で起動して、引数 a.text b.txt をアプリケーションの起動コマンド

に渡します。引数は引用符で囲まれていないため、スペース文字によってファイル名が分割され、2 つのファイルが Notepad++ で別々に開きます。

注: アプリケーションによって、コマンドラインの引数を使用する方法が異なる場合があります。たとえば、引数 a.txt b.txt をワードバッドに渡すと、ワードバッドは a.txt の 1 ファイルのみを開きます。

13vmware-view://view.mycompany.com/Notepad?unauthenticatedAccessEnabled=true&unauthenticatedAccessAccount=anonymous1

Horizon Client が起動すると、anonymous1 というユーザーアカウントを使用して、

view.mycompany.com サーバに接続します。Notepad アプリケーションは、ユーザーにログイン認証情報

を指定することを求めずに、起動されます。

HTML コードの例

URI を使用してハイパーリンクおよびボタンを作成し、E メールまたは Web ページに含めることができます。以下の例は、[Test Link（テストリンク）] と言うハイパーリンクおよび [TestButton] と言うボタンのコードを記述するために最初の URI の例から URI を使用する方法を示します。

<html><body>

<a href="vmware-view://view.mycompany.com/Primary%20Desktop?action=start-session">Test Link</a><br>

<form><input type="button" value="TestButton" onClick="window.location.href='vmware-view://view.mycompany.com/Primary%20Desktop?action=start-session'"></form> <br>

</body></html>

エンドユーザーの証明書確認の構成

管理者は、証明書検証モードを構成し、たとえば、完全な検証を常に実行するようにすることができます。

証明書確認は、接続サーバと Horizon Client 間の SSL 接続に対して実行されます。管理者は、次のいずれかの方法を使用するように検証モードを構成できます。

n エンドユーザーに検証モードの選択を許可します。このリストのこれ以降では、3 つの検証モードを説明します。

n （検証なし）証明書確認は実行されません。

n （警告）自己署名証明書がサーバによって提示されると、エンドユーザーに警告が通知されます。ユーザーは、このタイプの接続を許可するかどうかを選択できます。

n （フルセキュリティ）フル検証が実行され、フル検証をパスしない接続は拒否されます。

実行される検証確認のタイプの詳細については、「Horizon Client の証明書確認モードの設定」を参照してください。


VMware, Inc. 43

検証モードを設定するには、Horizon Client 設定 ADMX テンプレートファイル (vdm_client.admx) を使用し

ます。グループポリシー設定用のすべての ADMX ファイルは、VMware-Horizon-Extras-Bundle-

<x.x.x>-<yyyyyyy>.zip という名前の .zip ファイルに含まれています。<x.x.x> はバージョン番号で、

<yyyyyyy> はビルド番号です。この GPO バンドルは、http://www.vmware.com/go/downloadview のVMware Horizon ダウンロードサイトからダウンロードできます。このテンプレートを使用して GPO 設定を制御する方法については、「グループポリシーテンプレートを使用した VMware Horizon Client for Windows の構成」を参照してください。

注: また、Horizon Client 設定 ADMX テンプレートファイルを使用することで、暗号化 SSL 接続を確立する前に特定の暗号化アルゴリズムとプロトコルの使用を制限することもできます。この設定の詳細については、「クライアン

ト GPO のセキュリティ設定」を参照してください。

証明書の検証設定をグループポリシーとして構成しない場合は、クライアントコンピュータ上の次のレジストリキーのいずれかに CertCheckMode 値の名前を追加することで、証明書の検証を有効にすることもできます。

n 32 ビット Windows の場合：HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware

VDM\Client\Security

n 64 ビット Windows の場合: HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware

VDM\Client\Security

レジストリキーでは次の値を使用します。

n 0 は、 Do not verify server identity certificates を実装します。

n 1 は、 Warn before connecting to untrusted servers を実装します。

n 2 は、 Never connect to untrusted servers を実装します。

グループポリシー設定とレジストリキーの CertCheckMode 設定の両方を構成すると、グループポリシー設定の

方がレジストリキーでの設定よりも優先されます。

注: 今後のリリースでは、Windows レジストリを使用して、この設定を構成することがサポートされない可能性があります。GPO 設定を使用する必要があります。

Horizon Client の証明書確認モードの設定管理者は、またときにはエンドユーザーは、サーバの証明書チェックが失敗した場合にクライアント接続を拒否するかどうかを設定できます。

証明書確認は、接続サーバと Horizon Client 間の SSL 接続に対して実行されます。証明書検査では、次のような検査が行われます。

n 証明書は失効しているか。

n 証明書の目的は、送信側の ID 検証やサーバ通信の暗号化以外にあるか。つまり、証明書のタイプは正しいか。

n 証明書は期限切れになっているか、また有効なのは未来のみか。つまり、証明書はコンピュータの時刻に応じて

有効になっているか。


VMware, Inc. 44

http://www.vmware.com/go/downloadview

n 証明書上の共通名は、それを送信するサーバのホスト名と一致しているか。ロードバランサが Horizon Clientを、Horizon Client で入力したホスト名と一致しない証明書を持つサーバにリダイレクトした場合、不一致が発生する可能性があります。クライアントにホスト名ではなく IP アドレスを入力した場合でも、不一致の原因となる可能性があります。

n 不明なまたは信頼されていない証明機関（CA）によって署名された証明書か。自己署名された証明書は、信頼されていない CA の証明書タイプの 1 つです。

チェックをパスするには、証明書のトラストチェーンが、デバイスのローカル証明書ストアでルートになっている必要があります。

注: ドメイン内のすべての Windows クライアントシステムに自己署名付ルート証明書を配布する情報については、『View のインストール』ドキュメントの「信用されるルート証明書機関を追加」を参照してください。

デスクトップへのログインに Horizon Client を使用していて、管理者が許可している場合には、[SSL の構成] をクリックすると証明書確認モードを設定できます。選択肢は次の 3 つです。

n [信頼が確認されていないサーバには絶対に接続しない]。証明書の確認に失敗した場合、クライアントはサーバに接続できなくなります。失敗したチェックは、エラーメッセージに一覧表示されます。

n [信頼されていないサーバに接続する前に警告する]。サーバが自己署名証明書を使用していることが原因で、証明書の確認に失敗した場合、[続行] をクリックして警告を無視することができます。自己署名証明書の場合、証明書名が Horizon Client に入力したサーバ名と一致する必要はありません。

証明書が期限切れの場合でも、警告を受信します。

n [サーバ ID 証明書を検証しない]。この設定は、証明書確認が実行されないことを示します。

証明書確認モードが [警告] に設定されている場合でも、自己署名証明書を使用する接続サーバインスタンスに接続することができます。

後で管理者が信頼される証明機関からのセキュリティ証明書をインストールし、接続時のすべての証明書チェックに

パスするようになると、この信頼された接続はその特定のサーバに対して記録されます。その後、このサーバが自己

署名証明書を再び提示すると、接続は失敗します。特定のサーバが完全に検証可能な証明書を提示した後は、必ずそ

の処理が行われます。

重要: 過去に SSL Cipher Suite Order グループポリシーを設定するなどして社内のクライアントシステムを構成し、GPO を介して特定の暗号を使用するようにした場合、今後は ADMX テンプレートファイルに含まれているHorizon Client グループポリシーのセキュリティ設定を使用する必要があります。「クライアント GPO のセキュリティ設定」を参照してください。または、クライアントの SSLCipherList レジストリ設定を使用できます。

「Windows レジストリを使用した Horizon Client の構成」を参照してください。

TLS/SSL 詳細オプションの構成Horizon Client と Horizon サーバ間、または Horizon Client とリモートデスクトップのエージェント間の通信を暗号化するために使用するセキュリティプロトコルと暗号化アルゴリズムを選択できます。

これらのセキュリティオプションは、USB チャネルの暗号化にも使用されます。


VMware, Inc. 45

デフォルトの設定では、暗号化スイートは 128 ビットまたは 256 ビット AES を使用し、匿名 DH アルゴリズムを削除して、現在の暗号リストを暗号化アルゴリズムのキー長の順にソートします。

デフォルトでは、TLS v1.0、TLS v1.1、および TLS v1.2 が有効になります SSL v2.0 と v3.0 はサポートされません。

注: TLS v1.0 と RC4 が無効であると、ユーザーが Windows XP リモートデスクトップに接続されたときに USB リダイレクトが動作しません。TLS v1.0 と RC4 を有効にしてこの機能が動作するようにする場合は、セキュリティ上のリスクがあるので注意してください。

クライアントの接続先であるサーバで有効になっていないセキュリティプロトコルを Horizon Client に対して構成すると、TLS/SSL エラーが発生して接続に失敗します。

重要: Horizon Client で有効にするプロトコルの少なくとも 1 つは、リモートデスクトップで有効にする必要があります。有効になっていないと、USB デバイスをリモートデスクトップにリダイレクトできません。

クライアントシステム上でグループポリシー設定または Windows レジストリ設定のいずれかを使用して、デフォルトの暗号化およびプロトコルを変更できます。GPO の使用方法については、「クライアント GPO のセキュリティ設定」に記載されている「SSL プロトコルと暗号化アルゴリズムを構成する」という設定を参照してください。Windows レジストリの SSLCipherList 設定の使用方法については、「Windows レジストリを使用した HorizonClient の構成」を参照してください。

再接続時におけるアプリケーションの動作の構成

サーバから切断するときに、実行中のアプリケーションが開いたままになっていることがあります。サーバに再接続

するときの実行中のアプリケーションの動作を構成できます。

Horizon 管理者は、コマンドラインから、またはグループポリシー設定を使用して、再接続時におけるアプリケーションの動作の設定を Horizon Client で無効にできます。グループポリシーの設定は、コマンドラインの設定よりも優先されます。詳細については、「Horizon Client のコマンドの使用方法」の-appSessionReconnectionBehavior オプションまたは「クライアント GPO のスクリプト定義設定」の [切

断されたアプリケーションセッションを再開するときの動作] グループポリシーを参照してください。

手順

1 Horizon Client のデスクトップとアプリケーションの選択ウィンドウで、リモートアプリケーションを右クリックして [設定] を選択します。


VMware, Inc. 46

2 表示される [リモートアプリケーション] ペインで、再接続時におけるアプリケーションの動作の設定を選択します。

オプション説明

再接続を要求し、アプリケーションを開く Horizon Client は、サーバに再接続するときに、1 つまたは複数のリモートアプリケーションが実行されていることを通知します。[アプリケーションに再接続] をクリックして、アプリケーションウィンドウを再度開くか、[今はしない] をクリックして、アプリケーションウィンドウを再度開かないようにすることができます。

自動的に再接続し、アプリケーションを開く実行中のアプリケーションのアプリケーションウィンドウは、サーバに再接続すると自動的に開きます。

再接続も自動再接続も要求しない Horizon Client は、実行中のアプリケーションを再度開くように求めるよう画面を表示せず、実行中のアプリケーションのウィンドウはサーバに再接続しても、再度開きません。

3 [OK] をクリックして変更を保存します。

変更は、次回、サーバに接続したときに有効になります。

グループポリシーテンプレートを使用した VMware Horizon Clientfor Windows の構成VMware Horizon Client には、VMware Horizon Client の設定に使用できるグループポリシーの ADMX テンプレートファイルが含まれています。ADMX テンプレートファイル内のポリシー設定を Active Directory 内の新しいGPO または既存の GPO に追加することで、リモートデスクトップ接続を最適化し、セキュリティ保護することができます。

テンプレートファイルには、コンピュータの構成とユーザーの設定の両方のグループポリシーが含まれます。

n コンピュータの構成ポリシーは、ホストのクライアントを誰が実行しているかに関係なく、Horizon Client に適用するポリシーを設定します。

n ユーザーの構成ポリシーは、Horizon Client を実行している全ユーザー、ならびに RDP 接続設定に適用するHorizon Client ポリシーを設定します。ユーザーの構成ポリシーは、対応するコンピュータの構成ポリシーより優先されます。

Horizon は、デスクトップの起動時とユーザーのログイン時にポリシーを適用します。

Horizon Client 設定 ADMX テンプレートファイル (vdm_client.admx)、グループポリシー設定を提供する

ADMX ファイルはすべて、VMware-Horizon-Extras-Bundle-<x.x.x>-<yyyyyyy>.zip という .zip

ファイル内にあります。<x.x.x> はバージョン、<yyyyyyy> はビルド番号です。これらのファイルは、http://www.vmware.com/go/downloadview の VMware Horizon ダウンロードサイトからダウンロードできます。これらのファイルを Active Directory サーバにコピーし、グループポリシー管理エディタを使用して管理テンプレートを追加する必要があります。手順については、『Horizon 7 でのリモートデスクトップ機能の構成』ドキュメントを参照してください。

クライアント GPO のスクリプト定義設定Horizon Client をコマンドラインから実行する際に使用する多数の同じ設定に対し、ポリシーを設定することができます。そのような設定には、デスクトップサイズ、名前、ドメイン名などが含まれます。


VMware, Inc. 47

http://www.vmware.com/go/downloadview

次の表では、VMware Horizon Client の設定 ADMX テンプレートファイルにおけるスクリプト定義設定について説明します。テンプレートファイルには、各スクリプト定義の設定についてコンピュータ構成のバージョンとユーザー設定のバージョンが用意されています。ユーザーの設定は、対応するコンピュータの設定より優先されます。設

定を確認するには、グループポリシー管理エディタで [VMware Horizon Client の設定] - [スクリプト定義] フォルダの順に移動します。

表 3‑4. VMware Horizon Client 構成テンプレート：スクリプトの定義

設定説明

Automatically connect if only one

launch item is entitled

ユーザーに該当する唯一のデスクトップである場合、自動的にデスクトップに接続します。この設定により、デスクトップを 1 台だけ含んだリストからデスクトップを選択する必要がなくなります。

Connect all USB devices to the

desktop on launch

デスクトップの起動時に、クライアントシステム上の使用可能なすべての USB デバイスをデスクトップに接続するかどうかを指定します。

注: この設定は、公開アプリケーションに適用されません。

Connect all USB devices to the

desktop when they are plugged in

USB デバイスがクライアントシステムにプラグインされたときに、それらの USB デバイスをデスクトップに接続するかどうかを指定します。

注: この設定は、公開アプリケーションに適用されません。

DesktopLayout リモートデスクトップにログインするときに表示される Horizon Client ウィンドウのレイアウトを指定します。次から選択できます。

n Full Screen

n Multimonitor

n Window - Large

n Window - Small

この設定は、DesktopName to select setting 設定も設定されている場合

にのみ利用可能です。

DesktopName to select Horizon Client がログイン時に使用するデフォルトデスクトップを指定します。

Disable 3rd-party Terminal

Services plugins

標準 RDP プラグインとしてインストールされているサードパーティ製ターミナルサービスプラグインを Horizon Client でチェックするかどうかを指定します。この設定を構成しない場合、サードパーティ製プラグインは Horizon Client によってデフォルトでチェックされます。この設定は、USB リダイレクトなどの Horizon 固有のプラグインには適用されません。


VMware, Inc. 48

表 3‑4. VMware Horizon Client 構成テンプレート：スクリプトの定義 (続き)

設定説明

Locked Guest Size ディスプレイが 1 台のモニターで使用されている場合は、リモートデスクトップの画面解像度を指定します。つまり、リモートデスクトップのディスプレイを [すべてのモニター] に設定している場合、この設定は機能しません。

この設定を有効にすると、リモートデスクトップの自動調整機能が無効になります。最小画面サイズは 640x480 です。最大画面サイズは 4096x4096 です。この設定は PCoIP接続にのみ適用され、RDP 接続には適用されません。

重要: ベストプラクティスとして、解像度はリモートデスクトップでサポートされている最大解像度より高い解像度に設定しないでください。最大解像度は、HorizonAdministrator で次のように設定されています。

n 3D が有効な場合は、最大 1920x1200 の解像度で 2 台までのモニターがサポートされています。

n 3D が無効な場合は、最大 2560x1600 の解像度で 4 台までのモニターがサポートされています。

実際には、クライアント側のこの設定で、リモートデスクトップで指定可能な値より高い解像度、リモートデスクトップの所定のオペレーティングシステムバージョン、vRAM の量、および色深度が設定されている場合は無視されます。たとえば、HorizonAdministrator でデスクトップの解像度が 1920x1200 に設定されている場合、リモートデスクトップの機能によっては、クライアントに表示される解像度が 1920x1200 より高くならない場合があります。

Logon DomainName Horizon Client がログイン時に使用する NetBIOS ドメインを指定します。

Logon Password Horizon Client がログイン時に使用するパスワードを指定します。このパスワードは、Active Directory によってテキスト形式で格納されます。セキュリティを強化するには、この設定を指定しないことが推奨されています。ユーザーはパスワードをインタラ

クティブに入力できます。

Logon UserName Horizon Client がログイン時に使用するパスワードを指定します。このパスワードは、Active Directory によってテキスト形式で格納されます。

Server URL Horizon Client がログイン時に使用する URL（https://view1.example.com

など）を指定します。

Suppress error messages (when fully

scripted only)

ログイン時に Horizon Client によるエラーメッセージを非表示にするかどうかを指定します。

この設定は、ログインプロセスが完全にスクリプト化されている場合、たとえば、必須のログイン情報がすべてポリシーによって事前に設定されている場合にのみ適用されます。

不正なログイン情報のためログインに失敗した場合は、ユーザーに通知されず、

Horizon Client のプロセスが終了します。

Disconnected application session

resumption behavior

ユーザーがサーバに再接続したときのアプリケーションの動作方法を決定します。次か

ら選択できます。

n 再接続を要求し、アプリケーションを開く

n 自動的に再接続し、アプリケーションを開く

n 再接続も自動再接続も要求しない

この設定を有効にすると、エンドユーザーは Horizon Client の [設定] ページで再接続時におけるアプリケーションの動作を設定できません。

この設定を無効にすると、エンドユーザーは Horizon Client で再接続時におけるアプリケーションの動作を設定できます。デフォルトでは、この設定は無効になっています。


VMware, Inc. 49

表 3‑4. VMware Horizon Client 構成テンプレート：スクリプトの定義 (続き)

設定説明

Enable Unauthenticated Access to

the server

Horizon Client を使用している場合、アプリケーションにアクセスするときに認証情報の入力をユーザーに求めるかどうかを決定します。

この設定が有効な場合、[認証されていないアクセスを使用して匿名ログイン] 設定がHorizon Client に表示され、無効になり、選択されます。非認証アクセスが使用できない場合、クライアントは別の認証方法に戻って選択する場合があります。

この設定を無効にすると、ユーザーがアプリケーションにログインしてアクセスすると

きには必ず認証情報を入力するように要求されます。Horizon Client で、[認証されていないアクセスを使用して匿名ログイン] 設定は表示されず選択解除されます。

この設定が構成されていない場合（デフォルト）、ユーザーは Horizon Client で非認証アクセスを有効にできます。[認証されていないアクセスを使用して匿名ログイン] 設定が表示され、有効にされて、選択解除されます。

Account to use for Unauthenticated

Access

Enable Unauthenticated Access to the server グループポリシー

設定が有効な場合、また、ユーザーが Horizon Client で [認証されていないアクセスを使用して匿名ログイン] を選択して非認証アクセスを有効にしている場合、Horizon Clientがサーバに匿名でログインするときに使用する非認証アクセスユーザーアカウントを指定します。

サーバへの特定の接続で非認証アクセスが使用されない場合、この設定は無視されます。

この設定が構成されていない場合、ユーザーはアカウントを選択できます。デフォルト

では、この設定は構成されていません。

クライアント GPO のセキュリティ設定セキュリティ設定には、セキュリティ証明書、ログイン認証情報、およびシングルサインオン機能に関するオプションが含まれています。

次の表では、Horizon Client の設定 ADMX テンプレートファイルにおけるセキュリティ設定について説明します。この表では、設定に含まれているのがコンピュータ構成とユーザー設定の両方か、sかを示しています。両タイプを含むセキュリティ設定の場合、ユーザー設定の方が、同等のコンピュータ設定よりも優先されます。設定を確認する

には、グループポリシー管理エディタで [VMware Horizon Client の設定] - [セキュリティ設定] フォルダの順に移動します。


VMware, Inc. 50

表 3‑5. Horizon Client の構成テンプレート：セキュリティ設定

設定コンピュータユーザー説明

Allow command line

credentials

X Horizon Clientのコマンドラインオプションでユーザー認証情報を指定できるかどうかを指定します。この設定が無効になっていると、ユーザーが

コマンドラインから Horizon Clientを実行するときに smartCardPIN

および password オプションは使用できません。

デフォルトでは、この設定は有効になっています。

これに相当する Windows レジストリの値はAllowCmdLineCredentials です。

Servers Trusted For

Delegation

X ユーザーが Horizon Client のメニューバーの [オプション] メニューで [現在のユーザーとしてログイン] を選択したときに、入力されたユーザー IDと認証情報を受け入れる接続サーバインスタンスを指定します。接続サーバインスタンスを指定しない場合は、すべての接続サーバインスタンスがこの情報を受け付けます。

接続サーバインスタンスを追加するには、次のいずれかの形式を使用します。

n domain\system$

n [email protected]

n 接続サーバサービスのサービスプリンシパル名（SPN）

これに相当する Windows レジストリの値はBrokersTrustedForDelegation です。


VMware, Inc. 51

表 3‑5. Horizon Client の構成テンプレート：セキュリティ設定 (続き)


Certificate

verification mode

X Horizon Clientで実行される証明書確認のレベルを構成します。次のいずれかのモードを選択できます。

n No Security。Horizon で証明書チェックは実行されません。

n Warn But Allow。自己署名証明書が Horizon で提供されます。

この場合、ユーザーが Horizon Client で指定した接続サーバ名と証明書名が一致しなくても、問題ありません。

証明書に関してこれら以外のエラー状況が生じると、Horizon はエラーダイアログを表示し、ユーザーが接続サーバに接続しないようにします。

Warn But Allow はデフォルト値です。

n Full Security。証明書に関する何らかのエラーが発生すると、

ユーザーは接続サーバに接続できなくなります。Horizon はユーザーに証明書エラーを表示します。

このグループポリシー設定が構成されると、ユーザーは選択した証明書検証モードを Horizon Client で確認できますが、設定を構成することはできません。ユーザー向けの SSL 構成に関するダイアログボックスには、管理者が設定をロックしたことが表示されます。

この設定が未構成か無効になっている場合、Horizon Clientユーザーは証明書検証モードを選択できます。

サーバがHorizon Clientから提供された証明書の検証を実行できるようにするには、クライアントが接続サーバまたはセキュリティサーバホストに対して HTTPS 接続を行う必要があります。接続サーバまたはセキュリティサーバホストに対する HTTP 接続を確立する中間デバイスに SSL をオフロードした場合、証明書確認はサポートされません。

この設定をグループポリシーとして構成したくないときは、クライアントコンピュータの次のレジストリキーのいずれかに、CertCheckMode 値

の名前を追加することにより、証明書検証を有効にできます。

n 32 ビット Windows の場合:HKEY_LOCAL_MACHINE\Software\VMware,

Inc.\VMware VDM\Client\Security

n 64 ビット Windows の場合:HKLM\SOFTWARE\Wow6432Node\VMware,

Inc.\VMware VDM\Client\Security

レジストリキーでは次の値を使用します。

n 0 は、No Security を実装します。

n 1 は、Warn But Allow を実装します。

n 2 は、Full Security を実装します。

グループポリシー設定と Windows レジストリキーの CertCheckMode

設定の両方を構成すると、グループポリシー設定の方がレジストリキーでの設定よりも優先されます。

注: 今後のリリースでは、Windows レジストリを使用して、この設定を構成することがサポートされない可能性があります。GPO 設定を使用する必要があります。


VMware, Inc. 52



Default value of the

'Log in as current

user' checkbox

X X Horizon Client のメニューバーの [オプション] メニューで、[現在のユーザーとしてログイン] のデフォルト値を指定します。

この設定により、Horizon Clientインストール中に指定したデフォルトの値が上書きされます。

ユーザーがコマンドラインから Horizon Clientを実行し、logInAsCurrentUser オプションを指定すると、この設定はその値

によって上書きされます。

[オプション] メニューで [現在のユーザーとしてログイン] が選択されると、ユーザーがクライアントシステムにログインするときに入力した ID と認証情報が接続サーバインスタンスに渡され、最終的にリモートデスクトップまたはアプリケーションに渡されます。[現在のユーザーとしてログイン] が選択されていない場合、リモートデスクトップまたはアプリケーションにアクセスする前に、ユーザーが ID と認証情報を複数回入力する必要があります。

デフォルトでは、この設定は無効になっています。

これに相当する Windows レジストリの値は LogInAsCurrentUser

です。

Display option to Log

in as current user

X X [現在のユーザーとしてログイン] を Horizon Client のメニューバーの [オプション] メニューに表示するかどうかを指定します。

[現在のユーザーとしてログイン] が表示される場合、ユーザーはこのオプションを選択または選択解除し、デフォルト値をオーバーライドできます。

[現在のユーザーとしてログイン] が表示されない場合、ユーザーはHorizon Client の [オプション] メニューからデフォルト値をオーバーライドできません。

Default value of the 'Log in as current user'

checkbox のポリシー設定を使用することで、[現在のユーザーとしてロ

グイン] のデフォルト値を指定できます。


これに相当する Windows レジストリの値はLogInAsCurrentUser_Display です。

Enable jump list

integration

X Windows 7 以降のシステムのタスクバーにある Horizon Clientアイコンにジャンプリストを表示するかどうかを決定します。ユーザーはこのジャンプリストを使用して、最近使った接続サーバインスタンスおよびリモートデスクトップに接続できます。

Horizon Clientが共有されている場合、最近使用したデスクトップの名前を他のユーザーに見られたくないことがあります。この設定を無効にする

と、ジャンプリストを非表示にできます。


これに相当する Windows レジストリの値は EnableJumplist です。


VMware, Inc. 53



Enable SSL encrypted

framework channel

X X SSL を View5.0 以前のデスクトップで有効にするかどうかを決定します。View5.0 以前では、ポート TCP 32111 経由でデスクトップに送信されるデータが暗号化されませんでした。

n [有効化]：SSL を有効にしますが、リモートデスクトップで SSL がサポートされていない場合は、非暗号化接続に戻ることを許可します。

たとえば、View5.0 以前のデスクトップでは SSL がサポートされていません。[有効化] はデフォルトの設定です。

n [無効化]：SSL を無効にします。この設定は推奨されませんが、デバッグする場合、またはチャネルがトンネリングされず、WAN アクセラレータ製品によって最適化される可能性がある場合に便利なことがあ

ります。

n [強制]：SSL を有効にし、SSL がサポートされていないデスクトップへの接続を拒否します。

これに相当する Windows レジストリの値は EnableTicketSSLAuth

です。

Configures SSL

protocols and

cryptographic

algorithms

X X SSL 暗号化接続を確立する前に、特定の暗号化アルゴリズムとプロトコルの使用を制限する暗号リストを構成します。暗号リストは、コロンで区切ら

れた 1 つ以上の暗号文字列で構成されています。

注: 暗号文字列では、大文字と小文字が区別されます。

デフォルト値は、[TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES] になります。

つまり、TLS v1、TLS v1.1 および TLS v1.2 が有効になっています。（SSLv2.0 および v3.0 は削除されました）。

暗号化スイートは 128 ビットまたは 256 ビット AES を使用し、匿名 DHアルゴリズムを削除して、現在の暗号リストを暗号化アルゴリズムのキー長

の順にソートします。

構成の参照リンク：

http://www.openssl.org/docs/apps/ciphers.html

これに相当する Windows レジストリの値は SSLCipherList です。

Enable Single Sign-On

for smart card

authentication

X スマートカード認証に対してシングルサインオンを有効にするかどうかを指定します。シングルサインオンを有効にすると、Horizon Clientは、スマートカードの暗号化された PIN を、一時的なメモリに格納してから接続サーバに送信します。シングルサインオンを無効にすると、Horizon Clientでカスタム PIN ダイアログは表示されません。

これに相当する Windows レジストリの値は EnableSmartCardSSO

です。


VMware, Inc. 54




Ignore certificate

revocation problems

X X 失効したサーバ証明書に関連するエラーを無視するかどうかを指定します。

サーバが送信する証明書が失効するか、クライアントが証明書の失効ステー

タスを確認できない場合、エラーが表示されます。


Unlock remote sessions

when the client

machine is unlocked

X X 再帰的なロック解除機能を有効にするかどうかを指定します。再帰的なロッ

ク解除機能を使用すると、クライアントマシンのロックが解除された後で、すべてのリモートセッションのロックを解除できます。この機能が適用されるのは、ユーザーが「現在のユーザーとしてログイン」機能を使用して

サーバにログインした後です。


クライアント GPO の RDP 設定Microsoft RDP 表示プロトコルを使用すると、オーディオ、プリンタ、ポート、その他のデバイスなどのリダイレクトといったオプションに対してグループポリシーを設定できます。

次の表では、Horizon Client の設定 ADMX テンプレートファイルにおけるリモートデスクトッププロトコル (RDP)設定について説明します。RDP の設定はすべてユーザーの設定です。設定を確認するには、グループポリシー管理エディタで [VMware Horizon Client の設定] - [RDP の設定] フォルダの順に移動します。

表 3‑6. Horizon Client 構成管理テンプレート：RDP 設定

設定説明

Audio redirection リモートデスクトップで再生されるオーディオ情報をリダイレクトするかどうかを指定します。次のいずれかの設定を選択します。

n [オーディオの無効化]：オーディオが無効になります。

n [仮想マシンで再生（VoIP USB のサポートが必要）]：オーディオはリモートデスクトップ内で再生されます。この設定で、クライアントでサウンドを再生するには、共有 USB オーディオデバイスが必要です。

n [クライアントにリダイレクト]：オーディオはクライアントにリダイレクトされます。これはデフォルトのモードです。

この設定は RDP オーディオにのみ適用されます。MMR 経由でリダイレクトされたオーディオがクライアントで再生されます。

Enable audio capture

redirection

デフォルトのオーディオ入力デバイスをクライアントからリモートセッションにリダイレクトするかどうかを指定します。この設定を有効にすると、クライアント上のオーディオ録音デバイスがリモー

トデスクトップに表示され、オーディオ入力を録音できるようになります。


Bitmap cache file size in

<unit> for <number> bpp

bitmaps

特定の bpp ビットマップカラー設定で使用するビットマップキャッシュのサイズを KB または MB単位で指定します。

次の単位と bpp の組み合わせで、この設定の異なるバージョンが提供されています。

n MB/8 bpp

n MB/16 bpp

n MB/24 bpp

n MB/32 bpp


VMware, Inc. 55

表 3‑6. Horizon Client 構成管理テンプレート：RDP 設定 (続き)

設定説明

In-memory bitmap cache size

in KB for 8bpp bitmaps

8 bpp の色設定に使用する RAM ビットマップキャッシュのサイズを KB 単位で指定します。ScaleBitmapCachesByBPP が true（デフォルト）の場合、このキャッシュサイズに bpp を掛けた値から実際の RAM を決定します。

この設定が有効になっている場合には、サイズを KB 単位で入力します。

Bitmap caching/cache

persistence active

通常のビットマップキャッシュを使用するかどうかを指定します（アクティブ）。通常のビットマップキャッシュを使用するとパフォーマンスが向上する可能性がありますが、追加のディスク領域が必要になります。

Color depth リモートデスクトップの色の深度を指定します。次のいずれかの設定を選択します。

n 8 ビット

n 15 ビット

n 16 ビット

n 24 ビット

n 32 ビット

24 ビットの Windows XP システムの場合、[コンピュータの構成] - [管理用テンプレート] - [Windowsコンポーネント] - [ターミナルサービス] で最大色深度を制限するポリシーを有効にして、24 ビットに設定する必要があります。

Cursor shadow リモートデスクトップでカーソルの下にシャドウを表示するかどうかを指定します。

Desktop background クライアントがリモートデスクトップに接続したときに、デスクトップの背景を表示するかどうかを指定します。

Desktop composition （Windows Vista 以降）リモートデスクトップでデスクトップコンポジションを有効にするかどうかを指定します。

デスクトップコンポジションを有効にすると、従来のバージョンの Microsoft Windows とは異なる描画方法が採用され、各ウィンドウ上のコンテンツは直接画面やプライマリディスプレイデバイスに描画されません。その代わりに、描画はビデオメモリのオフスクリーンサーフェスにリダイレクトされ、その後、デスクトップイメージにレンダリングされ、ディスプレイに表示されます。

Enable compression RDP データを圧縮するかどうかを指定します。デフォルトでは、この設定は有効になっています。

Enable RDP Auto-Reconnect RDP プロトコル接続が失敗した後に RDP クライアントコンポーネントがリモートデスクトップへの再接続を試みるかどうかを指定します。この設定は、Horizon Administrator で [デスクトップへのアクセスに安全なトンネル接続を使用する] オプションが有効になっている場合は無効です。デフォルトでは、この設定は無効になっています。

Font smoothing （Windows Vista 以降）リモートデスクトップでフォントにアンチエイリアシングを適用するかどうかを指定します。

Menu and window animation クライアントがリモートデスクトップに接続したときに、メニューとウィンドウのアニメーションを有効にするかどうかを指定します。

Redirect clipboard クライアントがリモートデスクトップに接続したときに、ローカルクリップボード情報をリダイレクトするかどうかを指定します。


VMware, Inc. 56

表 3‑6. Horizon Client 構成管理テンプレート：RDP 設定 (続き)

設定説明

Redirect drives クライアントがリモートデスクトップに接続したときに、ローカルディスクドライブをリダイレクトするかどうかを指定します。デフォルトでは、ローカルドライブはリダイレクトされます。

この設定を有効にするか、または未構成のままにしておくと、リモートデスクトップ上のリダイレクトされたドライブ上のデータはクライアントコンピュータ上のドライブにコピーできます。リモートデスクトップからユーザーのクライアントコンピュータへのデータの受け渡しを許可することが潜在的なセキュリティリスクとなる展開では、この設定を無効にします。別のアプローチとして、MicrosoftWindows グループポリシー設定の Do not allow drive redirection を有効にするこ

とによってリモートデスクトップ仮想マシンのフォルダリダイレクトを無効にできます。

Redirect drives 設定は RDP にのみ適用されます。

Redirect printers クライアントがリモートデスクトップに接続したときに、ローカルプリンタをリダイレクトするかどうかを指定します。

Redirect serial ports クライアントがリモートデスクトップに接続したときに、ローカル COM ポートをリダイレクトするかどうかを指定します。

Redirect smart cards クライアントがリモートデスクトップに接続したときに、ローカルスマートカードをリダイレクトするかどうかを指定します。

注: この設定は RDP 接続と PCoIP 接続の両方に適用されます。

Redirect supported plug-

and-play devices

クライアントがリモートデスクトップに接続したときに、ローカルプラグアンドプレイおよび POS（販売時点情報管理）デバイスをリダイレクトするかどうかを指定します。この動作は、エージェント

の USB リダイレクトコンポーネントで管理されるリダイレクトとは異なります。

Shadow bitmaps ビットマップにシャドウを表示するかどうかを指定します。この設定は、全画面表示モードでは無効

です。

Show contents of window

while dragging

ユーザーがフォルダを新しい場所までドラッグしたときに、フォルダの内容を表示するかどうかを指

定します。

Themes クライアントがリモートデスクトップに接続したときに、テーマを表示するかどうかを指定します。

Windows key combination

redirection

Windows キーの組み合わせを適用する場所を指定します。

この設定により、リモート仮想マシンにキーの組み合わせを送信したり、キーの組み合わせをローカ

ルに適用することができます。

この設定が構成されない場合、キーの組み合わせはローカルに適用されます。

Enable Credential Security

Service Provider

リモートデスクトップ接続がネットワークレベル認証（NLA）を使用するかどうかを指定します。Windows Vista では、リモートデスクトップ接続にはデフォルトで NLA が必要です。ゲスト OSでリモートデスクトップ接続に NLA が必要な場合は、この設定を有効にする必要があります。有効にしないと、Horizon Client はリモートデスクトップに接続できません。この設定を有効にするだけでなく、次の条件が満たされていることも確認する必要があります。

n クライアントとゲスト OS が両方とも NLA をサポートしている。

n 接続サーバインスタンスで直接クライアント接続が有効になっている。トンネル接続は NLA ではサポートされていません。

クライアント GPO の全般設定設定には、プロキシオプション、タイムゾーンの転送、マルチメディアのアクセラレーションおよびその他の表示設定が含まれます。


VMware, Inc. 57

全般設定

次の表では、Horizon Client の設定 ADMX テンプレートファイルにおける全般設定について説明します。全般設定には、コンピュータの構成とユーザーの構成の両方の設定があります。ユーザーの設定は、対応するコンピュータの

設定より優先されます。設定は、グループポリシー管理エディタの [VMware Horizon Client の設定] フォルダにあります。

表 3‑7. Horizon Client の構成テンプレート：全般設定


Always on top X Horizon Client ウィンドウを常に最前面のウィンドウにするかどうかを決定します。この設定を有効にすると、全画面表示の Horizon Client ウィンドウがWindows タスクバーによって隠れることがなくなります。デフォルトでは、この設定は無効になっています。

Default value of

the "Hide the

selector after

launching an item"

check box

X X [アイテムの起動後にセレクタを非表示] チェックボックスをデフォルトで選択するかどうかを設定します。


Disable time zone

forwarding

X リモートデスクトップおよび接続されたクライアント間のタイムゾーンの同期を無効にするかどうかを指定します。

Disable toast

notifications

X X Horizon Client からのトースト通知を無効にするかどうかを決定します。

画面の端にトースト通知を表示しないようにするには、この設定を有効にします。

注: この設定を有効にすると、セッションタイムアウト機能がアクティブになったときに 5 分間の警告がユーザーに表示されません。

Disallow passing

through client

information in a

nested session

X Horizon Client で、クライアント情報がネストされたセッションを通過しないようにするかどうかを指定します。有効にした場合は、Horizon Client が Horizonセッションの内部で実行していれば、仮想マシンのデバイス情報ではなく実際の

物理クライアント情報を送信します。この設定は、クライアント情報（デバイス

名とドメイン、クライアントタイプ、IP アドレス、および MAC アドレス）に適用されます。この設定はデフォルトで無効になっており、クライアント情報がネ

ストされたセッションを通過することを許可します。

Don't check monitor

alignment on

spanning

X デフォルトでは、画面を組み合わせたときに正確な長方形にならない場合、クラ

イアントデスクトップは複数のモニターをスパンしません。この設定を有効にすると、デフォルトが上書きされます。デフォルトでは、この設定は無効になって

います。

Enable multi-media

acceleration

X クライアントでマルチメディアリダイレクト（MMR）を有効にするかどうかを指定します。

Horizon Client のビデオディスプレイハードウェアでオーバーレイがサポートされていない場合は、MMR が正しく機能しません。

Enable relative

mouse

X X （View 5.2 以降のリリースのみ） PCoIP 表示ディスプレイを使用している場合に、相対マウスを有効にします。相対マウスモードにより、特定のグラフィック

スアプリケーションやゲームでマウスの動作が改善されます。リモートデスクトップで相対マウスがサポートされていない場合、この設定は使用されません。



VMware, Inc. 58

表 3‑7. Horizon Client の構成テンプレート：全般設定 (続き)


Enable the shade X Horizon Client ウィンドウの最上部にあるシェードメニューバーを表示するかどうかを指定します。デフォルトでは、この設定は有効になっています。

注: キオスクモードでは、シェードメニューバーがデフォルトで無効にされます。

Enable Horizon

Client online

update

X オンラインアップグレード機能を有効にします。デフォルトでは、この設定は無効になっています。

Tunnel proxy bypass

address list

X トンネルアドレスのリストを指定します。これらのアドレスにはプロキシサーバは使用されません。複数のエントリを区切るにはセミコロン（;）を使用します。

URL for Horizon

Client online help

X Horizon Client がヘルプページを取得できる代替 URL を指定します。この設定は、インターネットにアクセスできないためにリモートでホストされているヘル

プシステムを取得できない環境で使用するためのものです。

Pin the shade X Horizon Client ウィンドウの最上部にあるシェードの固定を有効にして、メニューバーの自動非表示が行われないようにするかどうかを指定します。シェードが無

効になっている場合、この設定の効果はありません。デフォルトでは、この設定

は有効になっています。

Disable desktop

disconnect messages

X X 通常、デスクトップの切断時に表示されるメッセージを無効にするかどうかを指

定します。これらのメッセージはデフォルトで表示されます。

Disable sharing

files and folders

X クライアントドライブのリダイレクト機能を Horizon Client で使用できるようにするかどうかを指定します。

この設定を [有効] に設定すると、リモートアプリケーションでローカルファイルを開く機能など、すべてのクライアントドライブリダイレクト機能がHorizon Client で無効になります。また、次の要素が Horizon Client のユーザーインターフェイスに表示されなくなります。

n [設定] ダイアログボックスの [共有する] パネル

n リモートデスクトップの [オプション] メニューにある [フォルダを共有] 項目

n システムトレイの Horizon Client にある [共有する] 項目

n サーバへの接続後、初めてリモートデスクトップまたはアプリケーションに接続すると表示される [共有する] ダイアログボックス

この設定を [無効] にすると、クライアントドライブのリダイレクト機能が完全に機能します。この設定が構成されていない場合、デフォルト値は [無効] です。デフォルトでは、この設定は構成されていません。

Always hide the

remote floating

language (IME) bar

for Hosted Apps

X X アプリケーションセッションでフロート表示言語バーをオフに強制します。この設定を有効にすると、ローカルで IME 機能が有効かどうかにかかわらず、リモートアプリケーションセッションでフロート表示言語バーが必ず非表示になります。この設定を無効にすると、ローカルで IME 機能が無効になっている場合にのみ、フロート表示言語バーが表示されます。デフォルトでは、この設定は無効に

なっています。


VMware, Inc. 59

表 3‑7. Horizon Client の構成テンプレート：全般設定 (続き)


Disable opening

local files in

hosted applications

X ホスト型アプリケーションがサポートするファイル拡張子のローカルハンドラをHorizon Client が登録するかどうかを指定します。

この設定を [有効] に設定すると、Horizon Client は、ファイル拡張子ハンドラを登録せず、ユーザーが設定をオーバーライドすることを許可しません。

この設定を [無効] に設定すると、Horizon Client はファイル拡張子ハンドラを常に登録します。デフォルトでは、ファイル拡張子ハンドラは登録されますが、

ユーザーは、[設定] ダイアログボックスの [共有] パネルにある [ローカルファイルシステムからリモートアプリケーションを使用してローカルファイルを開く機能を有効にする] 設定を使用して、Horizon Client ユーザーインターフェイスでこの機能を無効にできます。詳細については、「ローカルフォルダおよびドライブへの共有アクセス」を参照してください。

この設定が構成されていない場合、デフォルト値は [無効] です。デフォルトでは、この設定は構成されていません。

Redirect smart card

readers in Local

Mode

X ローカルモードは、このリリースでサポートされていません。

Delay the start of

replications when

starting Horizon

Client with Local

Mode


Default Exit

Behavior For Local

Mode Desktops


クライアント GPO の USB 設定エージェントと Horizon Client for Windows の両方で USB ポリシー設定を定義できます。Horizon Client は接続時に USB ポリシー設定を Agent からダウンロードし、Horizon Client USB ポリシー設定と併用することで、ホストマシンからのリダイレクトに利用できるデバイスを指定します。

次の表で、Horizon Client の設定 ADMX テンプレートファイル内にある、複合 USB デバイスの分割に関する各ポリシー設定について説明します。設定は、コンピュータレベルで適用されます。Horizon Client は、コンピュータレベルで GPO から設定を優先的に読み取ります。GPO からの読み取りがない場合は、HKLM\Software\Policies\VMware, Inc.\VMware VDM\Client\USB のレジストリから設定を読み

取ります。設定を確認するには、グループポリシー管理エディタで [VMware Horizon Client の設定] - [View の USB構成] フォルダの順に移動します。

Horizon が複合 USB デバイスを分割するポリシーを適用する方法の説明については、『Horizon 7 でのリモートデスクトップ機能の構成』にある USB リダイレクトを制御するポリシーの使用に関するトピックを参照してください。


VMware, Inc. 60

表 3‑8. Horizon Client 構成テンプレート：USB 分割設定

設定プロパティ

Allow Auto Device

Splitting

複合 USB デバイスの自動分割を許可します。

デフォルト値は未定義で、false と同じです。

Exclude Vid/Pid

Device From Split

ベンダーおよびプロダクト ID で指定された複合 USB デバイスは、分割対象から除外します。設定の形式：vid-<xxx1>_pid-<yyy2>[;vid-<xxx2>_pid-<yyy2>]...

ID 番号は 16 進数で指定する必要があります。ID の個々の数字の位置にワイルドカード文字 ( *) を使用でき

ます。

例： vid-0781_pid-55**

デフォルト値は定義されていません。

Split Vid/Pid Device ベンダーおよびプロダクト ID で指定した複合 USB デバイスのコンポーネントを、別のデバイスとして扱います。設定の形式：

vid-<xxxx>_pid-<yyyy>(exintf:<zz>[;exintf:<ww> ])

exintfというキーワードを使用すれば、インターフェイス番号を指定することで、コンポーネントをリダイ

レクトから除外することができます。ID 番号は 16 進数で指定し、インターフェイス番号は先行ゼロをすべて含む 10 進数で指定する必要があります。ID の個々の数字の位置にワイルドカード文字（*）を使用できます。

例： vid-0781_pid-554c(exintf:01;exintf:02)

注: 明示的に除外しなかったコンポーネントは、Horizon で自動的に含まれることはありません。これらのコンポーネントを含めるには、Include Vid/Pid Deviceなどのフィルタポリシーを指定する必要があ

ります。


次の表で、Horizon Client の設定 ADMX テンプレートファイル内にある、USB デバイスのフィルタリングに関する各ポリシー設定について説明します。設定は、コンピュータレベルで適用されます。Horizon Client は、コンピュータレベルで GPO から設定を優先的に読み取ります。GPO からの読み取りがない場合は、HKLM\Software\Policies\VMware, Inc.\VMware VDM\Client\USB のレジストリから設定を読み

取ります。Horizon が USB デバイスをフィルタリングするポリシーを適用する方法の説明については、『Horizon 7でのリモートデスクトップ機能の構成』にある USB リダイレクトのフィルタポリシー設定の構成に関するトピックを参照してください。

表 3‑9. Horizon Client 構成テンプレート：USB フィルタリング設定


Allow Audio Input

Devices

オーディオ入力デバイスのリダイレクトを許可します。

デフォルト値は定義されていませんが、これは true が設定されている場合に相当します。

設定を確認するには、グループポリシー管理エディタで [VMware Horizon Client の設定] - [View の USB構成] フォルダの順に移動します。

Allow Audio Output

Devices

オーディオ出力デバイスのリダイレクトを許可します。




VMware, Inc. 61

表 3‑9. Horizon Client 構成テンプレート：USB フィルタリング設定 (続き)


Allow HID-Bootable キーボードとマウス以外で、起動時に利用可能な入力デバイス（HID 起動可能なデバイス）のリダイレクトを許可します。



Allow Device

Descriptor Failsafe

Behavior

Horizon Client で構成/デバイスの記述子を取得できない場合でも、デバイスのリダイレクトを許可します。

config/desc が失敗してもデバイスを許可するには、IncludeVidPidまたは IncludePath などの

Include フィルタにそれを含みます。


設定を確認するには、グループポリシー管理エディタで [VMware Horizon Client の設定] - [View の USB構成] - [エージェントで構成できない設定] フォルダの順に移動します。

Allow Other Input

Devices

HID 起動可能なデバイスや統合型ポインティングデバイス付きキーボード以外の入力デバイスのリダイレクトを許可します。



Allow Keyboard and

Mouse Devices

マウス、トラックボール、タッチパッドなどのポインティングデバイス付きキーボードのリダイレクトを許可します。



Allow Smart Cards スマートカードデバイスのリダイレクトを許可します。



Allow Video Devices ビデオデバイスのリダイレクトを許可します。



Disable Remote

Configuration

USB デバイスのフィルタリングを実行するときは、エージェント設定の使用を無効にします。



Exclude All Devices リダイレクト対象からすべての USB デバイスを除外します。true に設定すると、その他のポリシー設定を

使用して、特定のデバイスまたはデバイスファミリがリダイレクトされるようにすることができます。false

に設定すると、その他のポリシー設定を使用して、特定のデバイスまたはデバイスファミリがリダイレクトされるのを防止できます。

エージェントで Exclude All Devicesの値を true に設定し、この設定が Horizon Client に渡され

ると、エージェントの設定によって Horizon Client の設定はオーバーライドされます。




VMware, Inc. 62



Exclude Device Family リダイレクト対象からデバイスファミリを除外します。設定の形式：<family_name_1>[;<family_name_2>]...

例： bluetooth;smart-card

自動デバイス分割を有効にした場合、Horizon は複合 USB デバイスの各インターフェイスのデバイスファミリを調べ、除外するインターフェイスを判断します。自動デバイス分割を無効にした場合、Horizon は複合USB デバイス全体のデバイスファミリを調べます。



Exclude Vid/Pid

Device

指定したベンダーとプロダクト ID のデバイスを、リダイレクト対象から除外します。設定の形式： vid-

<xxx1>_pid-<yyy2>[;vid-<xxx2>_pid-<yyy2>]...


ます。

例： vid-0781_pid-****;vid-0561_pid-554c



Exclude Path 特定のハブまたはポートのパスにあるデバイスをリダイレクト対象から除外します。設定の形式： bus-

<x1>[/<y1>].../port-<z1>[;bus-<x2>[/<y2>].../port-<z2>]...

バスやポート番号は 16 進数で指定する必要があります。パスにワイルドカード文字を使用することはできません。

例： bus-1/2/3_port-02;bus-1/1/1/4_port-ff



Include Device Family デバイスファミリをリダイレクト対象に含めます。設定の形式： <family_name_1>[;<family_name_2>]...

例： storage




VMware, Inc. 63



Include Path 特定のハブやポートのパスにあるデバイスをリダイレクト対象に含めます。設定の形式： bus-

<x1>[/<y1>].../port-<z1>[;bus-<x2>[/<y2>].../port-<z2>]...

バスやポート番号は 16 進数で指定する必要があります。パスにワイルドカード文字を使用することはできません。

例： bus-1/2_port-02;bus-1/7/1/4_port-0f



Include Vid/Pid

Device

指定したベンダーとプロダクト ID のデバイスを、リダイレクト対象に含めます。設定の形式： vid-

<xxx1>_pid-<yyy2>[;vid-<xxx2>_pid-<yyy2>]...


ます。

例： vid-0561_pid-554c



PCoIP クライアントのセッション変数 ADMX テンプレートの設定PCoIP クライアントのセッション変数 ADMX テンプレートファイル (pcoip.cient.admx) には、PCoIP 表示プ

ロトコルに関連するポリシー設定が含まれています。これらの設定をコンピュータのデフォルト値（管理者による上

書きが可能）に指定することも、ユーザーの設定にオーバーライドできない値を指定することもできます。オーバー

ライドできる設定を確認するには、グループポリシー管理エディタで [PCoIP クライアントのセッション変数] - [上書き可能な管理者デフォルト] フォルダの順に移動します。オーバーライドできない設定を確認するには、グループポリシー管理エディタで [PCoIP クライアントのセッション変数] - [上書き不可の管理者設定] フォルダの順に移動します。

ADMX ファイルは、VMware-Horizon-Extras-Bundle-<x.x.x>-<yyyyyyy>.zip という .zip バン

ドルファイル内にあり、VMware ダウンロードサイト（https://my.vmware.com/web/vmware/downloads）からダウンロードできます。[Desktop & End-User Computing（デスクトップおよびエンドユーザーコンピューティング）] で VMware Horizon 7 のダウンロードを選択します。これには .zip バンドルファイルが含まれます。


VMware, Inc. 64

https://my.vmware.com/web/vmware/downloads

表 3‑10. PCoIP クライアントのセッション変数

設定説明

Configure PCoIP

client image cache

size policy

PCoIP クライアントのイメージキャッシュのサイズを制御します。クライアントは、イメージキャッシュを使用して以前に送信された表示の一部を保存します。イメージキャッシュにより、再送されるデータ量が削減されます。

この設定を構成しないか、無効にすると、PCoIP はデフォルトのクライアントイメージキャッシュサイズである 250MB を使用します。

この設定を有効にすると、クライアントのイメージキャッシュサイズを最小 50MB から最大 300MB まで構成できます。デフォルト値は 250 MB です。

Configure PCoIP

event log verbosity

PCoIP イベントログの冗長性を設定します。この値は、0（最も簡素）から 3（最も詳細）です。

この設定を有効にすると、冗長性のレベルを 0 から 3 に設定できます。設定を行わないか、無効にすると、デフォルトのイベントログの冗長性レベルは 2 になります。

この設定をアクティブ PCoIP セッション中に変更すると、新しい設定が直ちに反映されます。

Configure PCoIP

session encryption

algorithms

セッションネゴシエーション中に PCoIP エンドポイントによってアドバタイズされる暗号化アルゴリズムを制御します。

いずれかのチェックボックスをオンにすると、関連付けられた暗号化アルゴリズムが無効になります。1 つ以上のアルゴリズムを有効にする必要があります。

この設定はエージェントとクライアントの両方に適用されます。エンドポイントは、使用される実際のセッショ

ン暗号化アルゴリズムをネゴシエートします。FIPS140-2 承認モードが有効であると、AES-128-GCM 暗号化とAES-256-GCM 暗号化の両方が無効である場合に、[AES-128-GCM 暗号化を無効にする] の値がオーバーライドされます。

Configure SSL Connections 設定を無効にするか、構成しない場合は、Salsa20-256round12 と

AES-128-GCM の両方のアルゴリズムをこのエンドポイントによるネゴシエーションに使用できます。

サポートされている暗号化アルゴリズムは、SALSA20/12-256、AES-GCM-128、AES-GCM-256（優先順位順）です。デフォルトでは、サポートされているすべての暗号化アルゴリズムを、このエンドポイントのネゴシエーションに使用できます。

Configure PCoIP

virtual channels

PCoIP セッションで動作できる仮想チャネルと動作できない仮想チャネルを指定します。この設定によって、PCoIP ホスト上でのクリップボードの処理を無効にするかどうかも指定されます。

PCoIP セッションで使用される仮想チャネルは、許可仮想チャネルリストに表示されている必要があります。不許可仮想チャネルリストに表示されている仮想チャネルは、PCoIP セッションでは使用できません。

PCoIP セッションで使用する仮想チャネルを 15 まで指定できます。

複数のチャネル名は縦棒（|）文字で区切ります。たとえば、mksvchan と vdp_rdpvcbridge の仮想チャネル許可文字列は、mksvchan|vdp_rdpvcbridge です。

チャネル名に縦棒文字またはバックスラッシュ（\）文字が含まれる場合は、その前にバックスラッシュ文字を入れてください。たとえば、チャネル名 awk|ward\channel は awk\|ward\\channel として入力します。

許可仮想チャネルリストが空の場合は、すべての仮想チャネルが禁止されます。不許可仮想チャネルリストが空の場合は、すべての仮想チャネルが許可されます。

仮想チャネルの設定はエージェントとクライアントの両方に適用されます。仮想チャネルを使用するには、エー

ジェントとクライアントの両方で仮想チャネルを有効にする必要があります。

仮想チャネルの設定には、PCoIP ホスト上でのクリップボードのリモート処理を無効にできるチェックボックスが別にあります。この値はエージェントにのみ適用されます。

デフォルトでは、クリップボードの処理を含め、すべての仮想チャネルが有効です。


VMware, Inc. 65

表 3‑10. PCoIP クライアントのセッション変数 (続き)

設定説明

Configure the

Client PCoIP UDP

port

ソフトウェア PCoIP クライアントによって使用される UDP クライアントポートを指定します。UDP ポートの値によって、使用されるベース UDP ポートが指定されます。UDP ポート範囲の値によって、ベースポートが使用可能でない場合に使用を試行する追加ポートの数が指定されます。

この範囲は、ベースポートから、ベースポートにポート範囲を加えた数値までになります。たとえば、ベースポートが 50002 でポート範囲が 64 の場合、範囲は 50002 から 50066 までになります。

この設定はクライアントにのみ適用されます。

デフォルトでは、ベースポートは 50002、ポート範囲は 64 です。

Configure the

maximum PCoIP

session bandwidth

PCoIP セッションの最大バンド幅をキロビット/秒単位で指定します。このバンド幅には、イメージ、オーディオ、仮想チャネル、USB、および制御 PCoIP のすべてのトラフィックが含まれます。

この値を、想定される同時並行の PCoIP セッションの数を考慮に入れたうえで、エンドポイントが接続されるリンクの合計容量に設定します。たとえば、4 メガビット/秒のインターネット接続を介して接続される単一ユーザーの VDI 構成（単一の PCoIP セッション）では、他のネットワークトラフィックのための余地を確保するためにこの値を 4 メガビット、またはそれから 10% 引いた値に設定します。複数の VDI ユーザーまたは RDS 構成のいずれかで構成される、複数の同時並行 PCoIP セッションでリンクを共有することを想定している場合には、設定を適宜調整することを推奨します。ただし、この値を低くすると、各アクティブセッションの最大バンド幅が制限されます。

この値を設定すると、エージェントがリンク容量よりも高い速度での送信を試行して、過剰なパケット損失が発

生したり、ユーザーの操作性が低下したりすることがなくなります。この値は対称型です。クライアント側とエー

ジェント側で設定されている 2 つの値のうち、小さい方の値がクライアントとエージェントで強制的に使用されます。たとえば、最大バンド幅を 4 メガビット/秒に設定すると、それがクライアント側で行われた設定でも、エージェントは強制的にそれ以下の速度で送信するようになります。

エンドポイント上でこの設定を無効にするか、構成しない場合、エンドポイントはバンド幅を制限しません。こ

の設定を構成する場合、その設定はエンドポイントの最大バンド幅制限としてキロビット/秒単位で使用されます。

この設定が構成されていない場合のデフォルト値は、900000 キロビット/秒になります。

この設定はエージェントとクライアントに適用されます。2 つのエンドポイントの設定が異なる場合は、小さい方の値が使用されます。

Configure the PCoIP

transport header

PCoIP 転送ヘッダを構成し、転送セッションの優先度を設定します。

PCoIP 転送ヘッダは、すべての PCoIP UDP パケットに追加される 32 ビットヘッダです（転送ヘッダが有効にされ、両側でサポートされる場合に限ります）。PCoIP 転送ヘッダによって、ネットワークデバイスは、ネットワークの輻輳を処理するときに、より良い優先順位/QoS 決定を行うことができます。デフォルトでは、転送ヘッダは有効になっています。

転送セッションの優先度は、PCoIP 転送ヘッダで報告される PCoIP セッション優先度を決定します。ネットワークデバイスは、指定した転送セッション優先度に基づいてより良い優先順位/QoS 決定を行います。

Configure the PCoIP transport header 設定を有効にすると、以下の転送セッション優先度が

使用できるようになります。

n [高]

n [中]（デフォルト値）

n [低]

n [未定義]

転送セッション優先度値は、PCoIP エージェントとクライアントによって取り決められます。PCoIP エージェントが転送セッション優先度値を指定する場合、セッションはエージェントが指定したセッション優先度を使用し

ます。クライアントだけが転送セッション優先度を指定した場合、セッションはクライアントが指定したセッショ

ン優先度を使用します。エージェントとクライアントのどちらもが転送セッション優先度を指定しなければ、ま

たは[未定義の優先度] が指定された場合、セッションはデフォルト値である [中] 優先度を使用します。


VMware, Inc. 66


設定説明

Enable/disable

audio in the PCoIP

session

PCoIP セッションでオーディオを有効にするかどうかを指定します。両方のエンドポイントでオーディオが有効になっている必要があります。この設定を有効にすると、PCoIP オーディオが許可されます。この設定を無効にすると、PCoIP オーディオが無効になります。この設定を構成しないと、デフォルトでオーディオが有効になります。

Configure the PCoIP

session bandwidth

floor

PCoIP セッションによって予約されるバンド幅の下限をキロバイト/秒単位で指定します。

この設定では、エンドポイントのバンド幅で期待される最小送信速度が構成されます。この設定を使用してエン

ドポイントのバンド幅を予約すると、ユーザーはバンド幅が使用可能になるまで待つ必要がなくなるため、セッ

ションの応答性が向上します。

すべてのエンドポイントの合計予約バンド幅を過剰にサブスクライブしないように注意してください。また、構

成内の全接続のバンド幅下限の合計がネットワークの容量を超えないように注意してください。

デフォルト値は 0 です。これは、最小バンド幅が予約されないことを意味します。この設定を無効にするか、構成しない場合、最小バンド幅は予約されません。

この設定はエージェントとクライアントに適用されますが、構成されたエンドポイントにのみ影響します。

この設定をアクティブ PCoIP セッション中に変更すると、変更が直ちに反映されます。

Configure the PCoIP

session MTU

PCoIP セッションでの UDP パケットの最大転送ユニット（MTU）サイズを指定します。

この MTU サイズには、IP および UDP のパケットヘッダーが含まれます。TCP では MTU の設定に標準の MTU検出メカニズムが使用されるため、この設定による影響を受けません。

最大 MTU サイズは 1500 バイトです。最小 MTU サイズは 500 バイトです。デフォルト値は 1300 バイトです。

通常、MTU サイズを変更する必要はありません。PCoIP パケットの断片化の原因となる、通常と異なるネットワーク設定を使用する場合は、この値を変更してください。

この設定はエージェントとクライアントに適用されます。2 つのエンドポイントの MTU サイズ設定が異なる場合は、小さい方のサイズが使用されます。

この設定を無効にするか、構成しない場合、クライアントではエージェントとのネゴシエーションにデフォルト

値が使用されます。

Configure SSL

connections to

satisfy Security

Tools

SSL セッションのネゴシエーション接続の確立方法を指定します。ポートスキャナなどのセキュリティツールの要件を満たすには、この設定を有効にして、次の操作を行います。

1 信頼されたルート証明書ストアに、PCoIP で使用するサーバ証明書に署名した認証局の証明書を保存します。

2 証明書ストアから証明書を読み込むようにエージェントを設定します。ローカルマシンの個人用ストアを使用する場合、手順 1 で別の場所を使用していなければ、CA 証明書ストアの名前 (ROOT) を変更せず、そのまま使用します。

この設定が無効になっているか、構成されていない場合、AES-128 暗号化スイートは使用できません。エンドポイントは、マシンアカウントの MY ストアにある認証局の証明書を使用し、ROOT ストアにある認証局の証明書を使用します。

Configure SSL

protocols

SSL 暗号化接続を確立する前に、特定の暗号化プロトコルの使用を制限するように、OpenSSL プロトコルを構成します。プロトコルリストは、コロンで区切られた 1 つ以上の OpenSSL プロトコル文字列で構成されています。すべての暗号文字列は、大文字と小文字が区別されません。

デフォルト値は TLS1.1:TLS1.2 です。これは、TLS v1.1 と TLS v1.2 が有効で、SSL v2.0、SSLv3.0、TLS

v1.0 が無効であることを意味します。

この設定がクライアントとエージェントの両方に指定されている場合、OpenSSL プロトコルのネゴシエーションルールが使用されます。


VMware, Inc. 67


設定説明

Configure PCoIP

event log cleanup

by time in days

時間（日数）に基づく PCoIP イベントログクリーンアップの構成を有効にします。この設定が構成されている場合、日数でログファイルのクリーンアップが制御されます。たとえば、<n> がゼロ以外に設定されている場合は、日数が <n> 日より長いログファイルが自動的に削除されます。0 に設定されている場合は、時間に基づくファイルのクリーンアップは行われません。このポリシーを無効にするか、設定しない場合、時間（日数）に

基づくイベントログクリーンアップのデフォルト値は 7 です。

ログファイルのクリーンアップは、セッション起動時に 1 回実行されます。設定の変更は、次のセッションまで適用されます。

Configure PCoIP

event log cleanup

by size in MB

サイズ (MB) に基づく PCoIP イベントログクリーンアップの構成を有効にします。この設定が構成されている場合、サイズ（MB 単位）でログファイルのクリーンアップが制御されます。たとえば、<m> がゼロ以外に設定されている場合は、サイズが <m> MB より大きいログファイルが自動的に削除されます。0 に設定されている場合、サイズに基づくファイルのクリーンアップは行われません。この設定が無効になっているか、構成され

ていない場合、サイズ (MB) に基づくイベントログクリーンアップのデフォルト値は 100 です。

コマンドラインからの Horizon Client の実行Windwos 版 Horizon Client をコマンドラインまたはスクリプトから実行できます。これが必要になるのは、エンドユーザーがデスクトップアプリケーションにアクセスできるようにするキオスクベースのアプリケーションを実装する場合です。

vmware-view.exe コマンドを使用してコマンドラインから Windows 版 Horizon Client を実行します。コマン

ドには、Horizon Client の動作を変更するために指定できるオプションが含まれます。

Horizon Client のコマンドの使用方法vmware-view コマンドの構文によって、Horizon Client の動作が制御されます。

Windows コマンドプロンプトで、次の形式の vmware-view コマンドを使用します。

vmware-view [<command_line_option> [<argument>]] ...

vmware-view コマンドの実行ファイルへのデフォルトパスは、お使いのシステムによって異なります。

n 32 ビットシステムでのパスは C:\Program Files\VMware\VMware Horizon View Client\ です。

n 64 ビットシステムでのパスは C:\Program Files (x86)\VMware\VMware Horizon View

Client\ です。

このパスを <PATH> 環境変数に追加しておくと便利です。

次の表に、vmware-view コマンドと併用できるコマンドラインオプションを示します。

表 3‑11. Horizon Client のコマンドラインオプション


/? コマンドオプションの一覧を表示します。

-appName <application_name> デスクトップおよびアプリケーションの選択ウィンドウに表示されるアプリケーションの名前

を指定します。この名前は、プール作成ウィザードでアプリケーションプールに対して指定した表示名です。


VMware, Inc. 68

表 3‑11. Horizon Client のコマンドラインオプション (続き)


-appProtocol <protocol> 使用可能であれば、リモートアプリケーションの表示プロトコルを指定します。表示プロトコルは Blast または PCoIP です。

-appSessionReconnectionBehavior

<引数>

再接続時におけるアプリケーションの動作の設定を指定します。

n always により、[自動的に再接続し、アプリケーションを開く] が設定されます

n never により、[再接続も自動再接続も要求しない] が設定されます

n ask により、[再接続を要求し、アプリケーションを開く] が設定されます

このオプションを使用すると、Horizon Client の [設定] ページで再接続時におけるアプリケーションの設定が無効になります。

-args <引数> リモートアプリケーションの起動に追加するコマンドライン引数を指定します。例：vmware-

view.exe --serverURL 10.10.10.10 --appName "My Notepad++" --

args "\"my new.txt\""

-connectUSBOnStartup true に設定している場合、現在ホストに接続しているすべての USB デバイスをデスクトッ

プにリダイレクトします。-unattended オプションを指定すると、このオプションが暗黙

のうちに設定されます。デフォルトは、false です。

-connectUSBOnInsert true に設定している場合、USB デバイスを物理的に接続したときに、そのデバイスをフォア

グラウンドデスクトップに接続します。-unattended オプションを指定すると、このオプ

ションが暗黙のうちに設定されます。デフォルトは、false です。

-desktopLayout <window_size> デスクトップのウィンドウの表示方法を指定します。

fullscreen 全画面表示。

multimonitor 複数のモニター表示

windowLarge 大きなウィンドウ。

windowSmall 小さなウィンドウ。

length Xwidth

カスタムサイズ。たとえば、800 X 600

-desktopName <desktop_name> デスクトップおよびアプリケーションの選択ウィンドウに表示されるデスクトップの名前を指

定します。この名前は、プール作成ウィザードでプールに対して指定した表示名です。

重要: キオスクモードではクライアントにこのオプションを指定しないでください。このオプションはデスクトップがキオスクモードで実行されているときには効果がありません。キオスクモードでは、資格を付与されたデスクトップのリストの最初のデスクトップに接続が確立

されます。

-desktopProtocol <protocol> デスクトップおよびアプリケーションの選択ウィンドウに表示される、使用される表示プロト

コルを指定します。表示プロトコルは、Blast、PCoIP、または RDP です。

-domainName <domain_name> エンドユーザーが Horizon Client にログインするために使用する NETBIOS ドメインを指定します。例として、mycompany.com ではなく mycompany を使用してください。

-file <file_path> 追加のコマンドオプションおよび引数を記述した構成ファイルのパスを指定します。「HorizonClient 構成ファイル」を参照してください。

-h ヘルプオプションを表示します。


VMware, Inc. 69



-hideClientAfterLaunchSession [true] に設定すると、リモートセッションを起動した後に、リモートデスクトップ、アプリ

ケーションの選択ウィンドウ、および [VMware Horizon Client を表示] メニューが非表示になります。[false] に設定すると、リモートセッションを起動した後に、リモートデスク

トップ、アプリケーションの選択ウィンドウ、および [VMware Horizon Client を表示] メニューが表示されます。デフォルトは、true です。

-languageId <Locale_ID> Horizon Client をさまざまな言語で使用するための各国語化サポートを提供します。リソースライブラリが利用可能な場合は、使用するロケール ID（LCID）を指定します。英語（米国）の場合は、値 0x409 を入力します。

-listMonitors 接続されているモニターのインデックス値と表示レイアウトの情報を表示します。例：

1: (0, 0, 1920, 1200)2: (1920, 0, 3840, 1200)3: (-900, -410, 0, 1190)

このインデックス値は -monitors オプションで使用できます。

-logInAsCurrentUser true に設定している場合、クライアントシステムにログインするときにエンドユーザーが

入力する資格情報を使用して接続サーバインスタンスにログインし、最終的にリモートデスクトップにログインします。デフォルトは、false です。

-monitors "<n>[,<n>,<n>,<n>]" 複数のモニター環境で使用するモニター数を指定します。 <n> は、モニターのインデックス値です。-listMonitors オプションを使用して、接続されているモニターのインデックス

値を判別できます。カンマで区切りで最大 4 つのインデックス値を指定できます。例：-monitors "1,2"

-desktopLayout が multimonitor に設定されていない限り、このオプションは効果

がありません。

-nonInteractive Horizon Client をスクリプトから起動するときにエラーメッセージボックスを非表示にします。-unattended オプションを指定すると、このオプションが暗黙のうちに設定されます。

-noVMwareAddins 仮想印刷など、VMware 固有の仮想チャネルのロードを防止します。

-password <password> エンドユーザーが Horizon Client にログインするために使用するパスワードを指定します。このパスワードはコマンドコンソール、またはスクリプトツールによって、テキスト形式で処理されます。キオスクモードのクライアントでパスワードを自動生成する場合は、このオプションを指定する必要はありません。セキュリティを強化するには、このオプションを指定し

ないことが推奨されています。ユーザーはパスワードをインタラクティブに入力できます。

-printEnvironmentInfo クライアントデバイスの IP アドレス、MAC アドレス、およびマシン名を表示します。

-serverURL <connection_server> 接続サーバインスタンスの URL、IP アドレス、または FQDN を指定します。

-shutdown デスクトップ、アプリケーション、および関連するユーザーインターフェイスコンポーネントをすべてシャットダウンします。

-singleAutoConnect ユーザーが 1 台のリモートデスクトップまたはアプリケーションに対してのみアクセス権を持っている場合に、ユーザーがサーバに認証された後、デスクトップまたはアプリケーション

が自動的に接続され、ユーザーがログインすることを指定します。この設定により、ユーザー

は 1 つのアイテムのみを含むリストからデスクトップまたはアプリケーションを選択する必要がなくなります。

-smartCardPIN <PIN> エンドユーザーがスマートカードを挿入してログインするときの PIN を指定します。

-usernameHint <user_name> ユーザー名のヒントとして使用するアカウント名を指定します。


VMware, Inc. 70



-standalone 後方互換性の目的のためにサポートされます。これは、このクライアントのデフォルト動作で

す。-standalone の指定は不要です。同じまたは異なる接続サーバインスタンスに接続で

きる Horizon Client の 2 つ目のインスタンスを起動します。

同じサーバまたは異なるサーバへの複数のデスクトップの接続では、安全なトンネルの使用は

サポートされます。

注: 第二のデスクトップ接続では、USB デバイス、スマートカード、プリンタ、および複数のモニターなどのローカルハードウェアへのアクセスはできません。

-supportText <file_name> テキストファイルのフルパスを指定します。ファイルのコンテンツは、[サポート情報] ダイアログに表示されます。

-unattended キオスクモードのクライアントに適した非対話式モードで Horizon Client を実行します。次の値も指定する必要があります。

n クライアントデバイスの MAC アドレスからアカウント名を生成しなかった場合は、クライアントのアカウント名。名前は、文字列「custom-」、または ADAM で定義した別のプレフィックス文字列で始まる必要があります。

n パスワードを自動生成しないようにクライアントのアカウントを設定した場合は、クライ

アントのパスワード。

-unattended オプションを指定する

と、-nonInteractive、-connectUSBOnStartup、

-connectUSBOnInsert、および -desktopLayout multimonitor の各オプ

ションも暗黙のうちに設定されます。

-unauthenticatedAccessAccount 非認証アクセスが有効な場合に、サーバに匿名でログインするために使用する非認証アクセス

ユーザーアカウントを指定します。非認証アクセスが無効な場合、このオプションは無視されます。

例：

vmware-view.exe -serverURL ag-broker.agwork.com -unauthenticatedAccessEnabled true -unauthenticatedAccessAccount anonymous1

-unauthenticatedAccessEnabled 非認証アクセスの動作を指定します。

n true は、非認証アクセスを有効にします。非認証アクセスが使用できない場合、クライ

アントは別の認証方法に戻って選択する場合があります。[認証されていないアクセスを使用して匿名ログイン] 設定が Horizon Client に表示され、無効にされて、選択されます。

n false は、認証情報を入力してログインし、アプリケーションにアクセスするようにユー

ザーに求めます。[認証されていないアクセスを使用して匿名ログイン] 設定が、Horizon Client に表示されず選択解除されます。

このオプションを指定しない場合、Horizon Client で非認証アクセスを有効にできます。[認証されていないアクセスを使用して匿名ログイン] 設定が表示され、有効にされて、選択解除されます。


VMware, Inc. 71



-useExisting 1 つの Horizon Client セッションから複数のリモートデスクトップとアプリケーションを起動できるようになります。

このオプションを指定すると、Horizon Client は、同じユーザー名、ドメイン、およびサーバURL があるセッションがすでに存在していないかどうかが確認され、存在している場合には、新しいセッションを作成する代わりにそのセッションを再利用します。

たとえば、次のコマンドでは user-1 が電卓アプリケーションを起動し、新しいセッションが作成されます。

vmware-view.exe -userName user-1 -password secret -domainName domain -appName Calculator -serverURL view.mycompany.com -useExisting

次のコマンドでは、user1 がペイントアプリケーションを同じユーザー名、ドメイン、およびサーバ URL を使用して起動しており、同じセッションが使用されます。

vmware-view.exe -userName user-1 -password secret -domainName domain -appName Paint -serverURL view.mycompany.com -useExisting

-userName <user_name> エンドユーザーが Horizon Client にログインするために使用するアカウント名を指定します。キオスクモードのクライアントでクライアントデバイスの MAC アドレスからアカウント名を生成する場合は、このオプションを指定する必要はありません。

-file、-languageId、-printEnvironmentInfo、-smartCardPIN、および -unattended を除く

すべてのオプションを Active Directory グループポリシーによって指定できます。

注: コマンドラインで指定する設定より、グループポリシーの設定が優先されます。

Horizon Client 構成ファイル構成ファイルから Horizon Client のコマンドラインオプションを読み取ることができます。

vmware-view コマンドの -file<file_path> オプションに引数として構成ファイルのパスを指定できます。ファ

イルは Unicode (UTF-16) または ASCII テキストファイルである必要があります。

例：非対話的アプリケーション用の構成ファイルの例

以下の例は、非対話的アプリケーション用の構成ファイルの内容を示します。

-serverURL https://view.yourcompany.com-userName autouser-password auto123-domainName companydomain-desktopName autodesktop-nonInteractive


VMware, Inc. 72

例：キオスクモードのクライアントの構成ファイルの例

以下の例は、アカウント名が MAC アドレスに基づくキオスクモードのクライアントを示しています。クライアントは自動的に生成されたパスワードを持ちます。

-serverURL 145.124.24.100-unattended

Windows レジストリを使用した Horizon Client の構成Horizon Client のデフォルト設定をコマンドラインで指定する代わりに、Windows レジストリで定義することができます。グループポリシー設定は、Windows レジストリ設定に優先します。また、Windows レジストリ設定はコマンドラインより優先されます。

注: 将来のリリースでは、このセクションで説明された Windows レジストリ設定はサポートされないことが予想されます。GPO 設定を使用する必要があります。

表 3‑12 に、Horizon Client へのログインのレジストリ設定を示します。これらの設定はレジストリのHKEY_CURRENT_USER\Software\VMware, Inc.\VMware VDM\Client\ の下に置かれます。この場

所はユーザーによって異なりますが、次の表で説明する HKEY_LOCAL_MACHINE 設定はコンピューター全体の設

定であり、ローカルユーザーおよびコンピューターへのログインの権限がある Windows ドメイン環境のすべてのユーザーに適用されます。

表 3‑12. Horizon Client の認証情報のレジストリ設定

レジストリ設定説明

Password デフォルトパスワードを指定します。

UserName デフォルトユーザー名を指定します。

表 3‑13 に、ログイン認証情報を含まない Horizon Client のレジストリ設定を示します。これらの設定の場所はシステムのタイプによって異なります。


VDM\Client\

n 64 ビット Windows の場合：HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware

VDM\Client\

表 3‑13. Horizon Client のレジストリ設定


DomainName デフォルトの NETBIOS ドメイン名を指定します。例として、mycompany.com ではなく mycompany を使用

してください。

EnableShade Horizon Client ウィンドウ上部のメニューバー（網掛け）を有効にするかどうかを指定します。キオスクモードのクライアントを除き、メニューバーはデフォルトで有効です。この値を false にするとメニューバーが無効にな

ります。

注: この設定は、表示レイアウトを [すべてのモニター] または [全画面表示] に設定している場合にのみ適用されます。


VMware, Inc. 73

表 3‑13. Horizon Client のレジストリ設定 (続き)


ServerURL デフォルトの接続サーバインスタンスを、URL、IP アドレス、または FQDN で指定します。

EnableSoftKeypad true に設定すると、 Horizon Clientウィンドウにフォーカスがある場合、マウスまたはオンスクリーンキーボー

ドが Horizon Client ウィンドウの外部にあっても、物理キーボード、オンスクリーンキーボード、マウス、手書きパッドのイベントがリモートデスクトップまたはリモートアプリケーションに送信されます。デフォルトは false

です。

次の表に、追加可能なセキュリティ設定を示します。これらの設定の場所は、システムのタイプによって異なります。

n 32 ビット Windows の場合: HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware

VDM\Client\Security

n 64 ビット Windows の場合: HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware

VDM\Client\Security

表 3‑14. セキュリティ設定

レジストリ設定説明および有効な値

CertCheckMode 証明書確認モードを指定します。

n 0 は、 Do not verify server identity certificates を実装します。

n 1 は、 Warn before connecting to untrusted servers を実装します。

n 2 は、 Never connect to untrusted servers を実装します。

SSLCipherList SSL 暗号化接続を確立する前に、特定の暗号化アルゴリズムとプロトコルの使用を制限する暗号リストを構成します。暗号リストは、コロンで区切られた 1 つ以上の暗号文字列で構成されています。

注: すべての暗号文字列では、大文字と小文字が区別されます。

デフォルト値は、[TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES] になります。

つまり、TLSv.1、TLSv1.1、および TLSv1.2 が有効になります。（SSL v2.0 および v3.0 は削除されました）。

暗号化スイートは 128 ビットまたは 256 ビット AES を使用し、匿名 DH アルゴリズムを削除して、現在の暗号リストを暗号化アルゴリズムのキー長の順にソートします。

構成の参照リンク：http://www.openssl.org/docs/apps/ciphers.html


VMware, Inc. 74


リモートデスクトップおよびアプリケーション接続の管理 4Horizon Client を使用して接続サーバまたはセキュリティサーバに接続し、リモートデスクトップにログインするか、リモートデスクトップからログオフし、リモートアプリケーションを使用します。トラブルシューティングを目的として、リモートデスクトップおよびアプリケーションをリセットすることもできます。

管理者によるリモートデスクトップのポリシーの構成方法によっては、エンドユーザーはデスクトップで多くの操作を実行できるようになります。


n リモートデスクトップまたはアプリケーションへの接続

n リモートアプリケーションへの接続での非認証アクセスの使用

n デスクトップとアプリケーションの選択の使用のヒント

n ローカルフォルダおよびドライブへの共有アクセス

n VMware Horizon Client ウィンドウを非表示にする

n デスクトップまたはアプリケーションへの再接続

n クライアントデスクトップまたはスタートメニューでのデスクトップまたはアプリケーションショートカットの作成

n デスクトップまたはアプリケーションの切り替え

n ログオフまたは切断

リモートデスクトップまたはアプリケーションへの接続サーバにログインすると、使用を許可されているリモートデスクトップおよびアプリケーションに接続できます。

エンドユーザーがリモートデスクトップおよびアプリケーションにアクセスする前に、クライアントデバイスからリモートデスクトップまたはアプリケーションに接続できることをテストします。サーバを指定し、ユーザーアカウントの認証情報を入力する必要がある場合があります。

リモートアプリケーションを使用するには、接続サーバ 6.0 以降に接続する必要があります。

Horizon Client が、リモートデスクトップにインストールされていても、[現在のユーザーとしてログイン]する機能は利用可能です。

VMware, Inc. 75

前提条件

n ユーザー名とパスワード、RSA SecurID ユーザー名とパスコード、RADIUS 認証ユーザー名とパスコード、スマートカード個人識別番号 (PIN) などのログイン認証情報を取得します。

n ログイン用の NETBIOS ドメイン名を取得します。例として、mycompany.com ではなく mycompany を使用

してください。

n 管理タスクの実行については、「Horizon Client 向けの接続サーバの準備」で説明しています。

n 社内ネットワークの外部から接続し、リモートデスクトップまたはアプリケーションへのアクセスにセキュリティサーバを使用していない場合、クライアントデバイスが VPN 接続を使用するように設定されていることを確認し、この接続をオンにします。

重要: ほとんどの場合、VPN ではなく、セキュリティサーバを使用します。

n リモートデスクトップまたはアプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します。サーバ名ではアンダースコア (_) はサポートされません。ポートが 443 でない場合、ポート番号も必要です。

n RDP 表示プロトコルを使用してリモートデスクトップに接続する予定である場合は、AllowDirectRDP エージェントグループポリシーが有効になっていることを確認します。

n 管理者が許可している場合、接続サーバから提示される SSL 証明書について、証明書確認モードを構成します。使用するモードを決定するには、「Horizon Client の証明書確認モードの設定」を参照してください。

手順

1 VPN 接続が必要な場合、VPN をオンにしてください。

2 [VMware Horizon Client] デスクトップのショートカットをダブルクリックするか、または [スタート] - [プログラム] - [VMware Horizon Client] の順にクリックします。

3 (オプション) 証明書確認モードを設定するには、メニューバーの [オプション] ボタンをクリックし、[SSL の構成] を選択します。

この項目は、管理者が許可した場合にのみ設定できます。

4 (オプション) 現在ログインしている Windows ドメインユーザーとしてログインするには、メニューバーの [オプション] ボタンをクリックし、[現在のユーザーとしてログイン] を選択します。

この設定は、クライアントシステムに [現在のユーザーとしてログイン] 機能がインストールされている場合にのみ使用できます。


VMware, Inc. 76

5 サーバがまだ 1 つも追加されていない場合は、[+ サーバの追加] ボタンをダブルクリックするか、メニューバーの [+ 新規サーバ] ボタンをクリックして、接続サーバまたはセキュリティサーバの名前を入力し、[接続] をクリックします。

Horizon Client と接続サーバとの接続には常に SSL が使用されます。SSL 接続のデフォルトポートは 443 です。接続サーバがデフォルトポートを使用するように構成されていない場合、以下の例にある形式を使用します。view.company.com:1443。

ログインダイアログボックスが表示される前に、確認する必要があることを知らせるメッセージが表示されます。

注: 正常に接続すると、このサーバのアイコンが Horizon Client ホームウィンドウに保存されます。次回Horizon Client を使用してこのサーバに接続するときに、このアイコンをダブルクリックします。このサーバのみ使用する場合には、サーバアイコンを右クリックしてコンテキストメニューから [このサーバに自動接続] を選択できます。

6 RSA SecurID の認証情報または RADIUS の認証証明書の入力を求められた場合、ユーザー名とパスコードを入力して [続行] をクリックします。

7 少なくとも 1 台のデスクトップまたはアプリケーションプールを使用する資格を付与されたユーザーの認証情報を入力し、ドメインを選択して [ログイン] をクリックします。

ユーザー名を username@domain という形式で入力すると、@ 記号があるために名前がユーザープリンシパ

ル名 (UPN) として扱われ、[ドメイン] ドロップダウンメニューは無効になります。

[ドメイン] ドロップダウンメニューが表示されていない場合、<username>@<domain> または

<domain>\<username> の形式でユーザー名を入力する必要があります。

8 (オプション) リモートデスクトップの表示設定を行うには、デスクトップアイコンを右クリックするか、デスクトップアイコンを選択し、ウィンドウの上部のサーバ名の隣にある [設定] アイコン（歯車の形）をクリックします。


表示プロトコル管理者が許可している場合、[接続方法] のリストから表示プロトコルを選択できます。VMwareBlast を使用するには、Horizon Agent 7.0 以降が必要です。

表示レイアウト [表示] リストを使用して、ウィンドウサイズを選択するか複数のモニターを使用します。

9 (オプション) リモートデスクトップまたはアプリケーションをお気に入りとしてマークするには、リモートデスクトップまたはアプリケーションアイコンを右クリックして、表示されるコンテキストメニューから [お気に入りとしてマーク] を選択します。

デスクトップまたはアプリケーション名の右上隅に、星アイコンが表示されます。次回ログインするときには、

[お気に入りを表示] ボタンをクリックして、このアプリケーションまたはデスクトップを素早く見つけることができます。


VMware, Inc. 77

10 リモートデスクトップまたはアプリケーションに接続するには、アイコンをダブルクリックするか、またはアイコンを右クリックして、コンテキストメニューから [起動] を選択します。

Microsoft RDS ホスト上でホストされている公開デスクトップに接続しようとしており、デスクトップが異なる表示プロトコルを使用するようにすでに設定されている場合、すぐには接続できません。設定されているプロト

コルを使用するか、またはリモートオペレーティングシステムからログオフして、選択したプロトコルで接続が行われるようにするかの選択を求められます。

接続すると、リモートデスクトップまたはアプリケーションウィンドウが表示されます。複数のデスクトップまたはアプリケーションを使用する資格が付与されている場合、デスクトップおよびアプリケーションの選択ウィンドウ

も開いたままなので、同時に複数のアイテムに接続できます。

[共有する] ダイアログボックスで、ローカルシステム上のファイルへのアクセスを許可または拒否できます。詳細については、「ローカルフォルダおよびドライブへの共有アクセス」を参照してください。

サーバへの認証に失敗した場合、またはクライアントがリモートデスクトップまたはアプリケーションに接続できない場合は、以下の手順を実行します。

n 接続サーバを SSL を使用しないように構成するかどうかを決定します。クライアントソフトウェアは、SSL 接続を必要とします。Horizon Administrator のグローバル設定で、[クライアント接続に SSL を使用する]チェックボックスがオフになっているかどうかを確認します。このチェックボックスが選択されていない場合、チェック

ボックスを選択して SSL を使用する必要があります。または、HTTPS が有効なロードバランサや接続サーバへの HTTP 接続を作成するように構成されている他の中間デバイスにクライアントが接続できるように環境をセットアップする必要があります。

n 接続サーバ用のセキュリティ証明書が正常に動作していることを確認します。正常に動作していない場合は、

Horizon Administrator で、デスクトップのエージェントが接続不能になる場合もあります。これらは、証明書の問題によって発生する二次的な接続の問題の現象です。

n 接続サーバインスタンスで設定されているタグがこのユーザーからの接続を許可していることを確認します。『View 管理』ドキュメントを参照してください。

n ユーザーがこのデスクトップまたはアプリケーションにアクセスする資格を付与されていることを確認します。

『Horizon 7 での仮想デスクトップのセットアップ』または『Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ』を参照してください。

n RDP 表示プロトコルを使用してリモートデスクトップに接続する場合は、リモートオペレーティングシステムでリモートデスクトップ接続が許可されていることを確認します。

次のステップ

起動設定を行います。エンドユーザーが接続サーバインスタンスのホスト名を指定する必要がないようにする場合、または他の起動設定を行う場合は、コマンドラインオプションを使用してデスクトップショートカットを作成します。「コマンドラインからの Horizon Client の実行」を参照してください。

リモートアプリケーションへの接続での非認証アクセスの使用管理者は、非認証アクセス機能を使用して、非認証アクセスユーザーを作成し、これらのユーザーに接続サーバインスタンスにあるリモートアプリケーションに対する資格を付与できます。非認証アクセスユーザーは、サーバに匿名でログインして、これらのリモートアプリケーションに接続できます。


VMware, Inc. 78

デフォルトでは、ユーザーは [オプション] メニューの [認証されていないアクセスを使用して匿名ログイン] 設定を選択し、匿名でログインするユーザーアカウントを選択します。管理者は、グループポリシーを設定して [認証されていないアクセスを使用して匿名ログイン] の設定と特定の非認証アクセスユーザーアカウントのログインユーザーを事前に選択できます。

前提条件

n 管理タスクの実行については、「Horizon Client 向けの接続サーバの準備」で説明しています。

n 接続サーバインスタンスで非認証アクセスユーザーを設定します。詳細については、『View 管理』の「公開アプリケーションでの非認証アクセスの提供」を参照してください。

n 企業のネットワークの外部にいる場合は、クライアントデバイスが VPN 接続を使用し、その接続がオンに設定されていることを確認します。

n リモートアプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名（FQDN）があることを確認します。サーバ名ではアンダースコア (_) はサポートされません。ポートが 443 でない場合、ポート番号も必要です。

n 管理者が許可している場合、接続サーバから提示される SSL 証明書について、証明書確認モードを構成します。使用するモードを決定するには、「Horizon Client の証明書確認モードの設定」を参照してください。

n （オプション）[非認証アクセスに使用するアカウント] および [認証されていないアクセスを使用して匿名ログイン] グループポリシー設定を構成して、デフォルトの非認証アクセスの動作を変更します。詳細については、「クライアント GPO のスクリプト定義設定」を参照してください。

手順

1 VPN 接続が必要な場合、VPN をオンにしてください。

2 [VMware Horizon Client] デスクトップのショートカットをダブルクリックするか、または [スタート] - [プログラム] - [VMware Horizon Client] の順にクリックします。

3 管理者にこの操作を行うように指示されたら、メニューで [オプション] ボタンをクリックして、[認証されていないアクセスを使用して匿名ログイン] を選択します。

クライアントシステムの構成によっては、この設定はすでに選択されている場合があります。

4 (オプション) 証明書確認モードを設定するには、メニューバーの [オプション] ボタンをクリックし、[SSL の構成] を選択します。

この項目は、管理者が許可した場合にのみ設定できます。

5 リモートアプリケーションへの非認証アクセスを許可しているサーバに接続します。


新規サーバに接続 [+ サーバの追加] ボタンをダブルクリックするか、メニューバーの [+ 新規サーバ] ボタンをクリックして、サーバの名前を入力して[接続] をクリックします。

既存サーバに接続 Horizon Client のホームウィンドウでサーバのアイコンをダブルクリックします。


VMware, Inc. 79

Horizon Client と接続サーバとの接続には常に SSL が使用されます。SSL 接続のデフォルトポートは 443 です。接続サーバがデフォルトポートを使用するように構成されていない場合、次の例の形式を使用します。view.company.com:1443。

ログインダイアログボックスが表示される前に、確認する必要があることを知らせるメッセージが表示されます。

6 ログインダイアログボックスが表示されたら、必要に応じて、[ユーザーアカウント] ドロップダウンメニューからユーザーアカウントを選択します。

利用可能なユーザーアカウントが 1 つしかない場合、ドロップダウンメニューは無効になり、このユーザーアカウントが選択されます。

7 (オプション) [常にこのアカウントを使用] チェックボックスが利用可能な場合、このオプションを選択すると、サーバに次回接続するときにログインダイアログボックスをバイパスします。

サーバに次回接続する前にこの設定をオフにするには、Horizon Client のホームウィンドウのサーバアイコンを右クリックして、[保存されている認証されていないアクセスアカウントの削除] を選択します。

8 [ログイン] をクリックしてサーバにログインします。

アプリケーション選択ウィンドウが表示されます。

9 アプリケーションを起動するには、アプリケーションアイコンをダブルクリックします。

デスクトップとアプリケーションの選択の使用のヒント

Horizon Client のデスクトップとアプリケーションの選択画面で、アイコンを並べ替えたり、アイコンの数を減らすと便利です。

特定サーバへの認証および接続後、使用を許可されているすべてのリモートデスクトップおよびアプリケーションのアイコンを含むウィンドウが表示されます。頻繁に使用するリモートデスクトップおよびアプリケーションをすばやく起動するには、次の提案を試してみてください。

n 名前の最初の数文字を入力します。たとえば、Paint、PowerPoint、および Publisher のアイコンがある場合、pa と入力して Paint アプリケーションを選択できます。

入力した文字と一致するアイテムが複数ある場合は、F4 を押して、一致する次のアイテムにジャンプできます。最後のアイテムに到達したら、F4 を押して、一致する最初のアイテムに戻ることができます。

n アイコンを右クリックし、コンテキストメニューから [お気に入りとしてマーク] を選択することで、アイコンをお気に入りとしてマークすることができます。お気に入りを選択したら、[[お気に入り] ビューを表示] ボタン（星アイコン）をクリックして、お気に入りでないすべてのアイコンを削除できます。

n [お気に入り] ビューでは、アイコンを選択してドラッグすることで、アイコンの順序を変更できます。[お気に入り] ビューを使用していない場合、デフォルトでは、最初にデスクトップアイコンがアルファベット順に表示され、次にアプリケーションアイコンがアルファベット順に表示されます。ただし、[お気に入り] ビューでは、アイコンをドラッグアンドドロップして位置を変更できます。

アイコンの順序は、サーバからの切断時、またはアプリケーションかデスクトップの起動時に、使用中のサーバ

に保存されます。サーバから手動で切断しない場合、またはアイテムを手動で起動しない場合、変更は保存され

ません。


VMware, Inc. 80

n ショートカットを作成して、ローカルデスクトップからリモートデスクトップまたはアプリケーションにアクセスできるようにし、選択ウィンドウがまったく表示されないようにします。アイコンを右クリックし、コンテ

キストメニューから [ショートカットを作成] を選択します。

n リモートデスクトップまたはアプリケーションのアイコンを右クリックして、コンテキストメニューから [[スタート] メニューに追加] を選択すると、各自のローカルの [スタート] メニューからリモートデスクトップまたはアプリケーションにアクセスできるので、選択ウィンドウをまったく使用する必要がありません。

注: Windows 7 以降のクライアントシステムを使用している場合は、サーバ、デスクトップまたはアプリケーションに接続後、Horizon Client を開いて Windows タスクバーで Horizon Client アイコンを右クリックし、最近使用したサーバ、デスクトップまたはアプリケーションを選択できます。最大 10 個のアイテムがリストに表示されます。アイテムを削除するには、アイテムを右クリックして [このリストから削除] を選択します。

タスクバーで Horizon Client アイコンを右クリックしてもジャンプリストが表示されない場合は、タスクバーを右クリックして [プロパティ] を選択し、[スタートメニュー] タブをクリックします。[プライバシー] セクションで [最近開いたアイテムを [スタートメニュー] およびタスクバーに保存および表示] チェックボックスをオンにして [OK]をクリックします。

ローカルフォルダおよびドライブへの共有アクセスHorizon Client は、ローカルシステム上のフォルダおよびドライブをリモートデスクトップやリモートアプリケーションと共有するように設定できます。ドライブには、マッピングされたドライブおよび USB ストレージデバイスを含めることができます。この機能はクライアントドライブリダイレクトと呼ばれます。

Windows リモートデスクトップでは、共有のフォルダとドライブは [この PC] フォルダの [デバイスとドライブ] セクション、または、[コンピューター] フォルダの [その他] セクションに表示されます。表示される場所は、Windowsオペレーティングシステムによって異なります。Notepad などのリモートアプリケーションでは、共有フォルダまたはドライブのファイルを参照して開くことができます。共有するように選択したフォルダとドライブはファイルシステムで「[<MACHINE-NAME> の <name>]」の名前付け形式を使用するネットワークドライブとして表示されます。

クライアントドライブリダイレクト設定を構成するために、リモートデスクトップまたはリモートアプリケーションに接続する必要はありません。この設定はすべてのリモートデスクトップおよびリモートアプリケーションに適用されます。つまり、ローカルクライアントフォルダが 1 つのリモートデスクトップまたはリモートアプリケーションのみと共有され、他のリモートデスクトップまたはリモートアプリケーションとは共有されないという設定は行えません。

ローカルファイルシステムにあるローカルファイルをリモートアプリケーションで直接開く機能もオンにできます。ローカルファイルを右クリックすると、[プログラムから開く] メニューに、利用可能なリモートアプリケーションが表示されるようになります。ファイルをダブルクリックするときに、リモートアプリケーションでファイルを自動的に開くように設定することもできます。この機能を有効にすると、特定の拡張子を持つローカルファイルシステムのすべてのファイルが、ユーザーがログインしているサーバに登録されます。たとえば、Microsoft Word がサーバから利用できるリモートアプリケーションの 1 つである場合、ローカルファイルシステムにある .docx ファイ

ルを右クリックして、リモートの MS Word アプリケーションでファイルを開くことができます。この機能では、Horizon 6.2 サーバとエージェントが必要となります。

管理者は、グループポリシー設定を有効にして、Horizon Client でクライアントドライブリダイレクト機能を非表示にできます。詳細については、『表 3‑7』の[ファイルとフォルダの共有を無効にする]を参照してください。


VMware, Inc. 81

接続サーバインスタンスで安全なトンネルが有効になっている場合、プロキシサーバを使用するようにクライアントシステムのブラウザを構成すると、クライアントドライブリダイレクトのパフォーマンスが低下する可能性があります。クライアントドライブリダイレクトの最高のパフォーマンスを得るには、プロキシサーバを使用しないか、LAN 設定を自動的に検出するようブラウザを構成します。

前提条件

フォルダおよびドライブをリモートデスクトップまたはリモートアプリケーションと共有するには、クライアントドライブリダイレクト機能を有効にする必要があります。このタスクには、View Agent 6.1.1 以降またはHorizon Agent 7.0 以降をインストールすることと、エージェントの [クライアントドライブリダイレクト] オプションを有効にすることが含まれます。ポリシーの設定を行って、クライアントドライブリダイレクトの動作を制御することも含まれる場合があります。詳細については、『Horizon 7 でのリモートデスクトップ機能の構成』を参照してください。

手順

1 [設定] ダイアログボックスを開き、[共有する] パネルを表示します。


デスクトップとアプリケーションの選択ウィン

ドウから

デスクトップまたはアプリケーションのアイコンを右クリックし、[設定] を選択して、表示されるウィンドウの左側のパネルで [共有する] を選択します。

デスクトップまたはアプリケーションに接続し

たときに表示される [共有する] ダイアログボックスから

ダイアログボックスで、[設定] - [共有する] リンクをクリックします。

デスクトップのオペレーティングシステムでメニューバーから [オプション] - [フォルダを共有] を選択します。

2 クライアントドライブリダイレクト設定を構成します。


特定のフォルダまたはドライブを、リモートデスクトップおよびリモートアプリケーションと共有する

[追加] ボタンをクリックし、共有するフォルダまたはドライブを参照して選択し、[OK] をクリックします。

注: デバイスがすでにリモートデスクトップまたはリモートアプリケーションに接続されている場合は、USB リダイレクト機能を使用して USB デバイスのフォルダを共有することはできません。

また、起動時またはデバイスが挿入されるときに、USB デバイスを自動的に接続する USB リダイレクト機能はオンにしないでください。オンにすると、Horizon Client を次回起動したり、USB デバイスを接続するときに、デバイスはクライアントドライブリダイレクト機能ではなく、USB リダイレクト機能を使用して接続されます。

特定のフォルダまたはドライブの共有を停止するフォルダリストでフォルダまたはドライブを選択し、[削除] ボタンをクリックします。

リモートデスクトップおよびリモートアプリケーションからローカルユーザーディレクトリのファイルへのアクセスを許可する

[ローカルファイルを共有<ユーザー名>] チェックボックスをオンにします。


VMware, Inc. 82


リモートデスクトップとアプリケーションで USBストレージデバイスを共有する

[リムーバブルストレージへのアクセスを許可] チェックボックスをオンにします。クライアントドライブリダイレクト機能により、クライアントシステムに挿入されているすべてのUSB ストレージデバイス、および FireWire と Thunderbolt で接続されているすべての外部ドライブが自動的に共有されます。共有する特定ドライブを選択する必要はありません。

注: リモートデスクトップまたはアプリケーションに USB リダイレクト機能ですでに接続されている USB ストレージデバイスは共有されません。

このチェックボックスがオフの場合、USB リダイレクト機能を使用して、USB ストレージデバイスをリモートデスクトップやアプリケーションに接続できます。

リモートアプリケーションを使用してローカルファイルシステムからローカルファイルを開く機能をオンする

[ホスト型アプリケーションでローカルファイルを開く] チェックボックスを選択します。このオプションを使用すると、ローカルファイルシステムにあるファイルを右クリックして、リモートアプリケーションでファイルを開くことを選択できます。

ファイルをダブルクリックするときなど、特定のファイル拡張子を持つすべてのファイルが

リモートアプリケーションによってデフォルトで開くように、ファイルのプロパティを変更することもできます。たとえば、ファイルを右クリックして、[プロパティ] を選択し、[変更]をクリックして、そのタイプのファイルを開くリモートアプリケーションを選択します。

この機能は管理者が無効にすることができます。

リモートデスクトップまたはリモートアプリケーションへの接続時に [共有する] ダイアログボックスを表示しない

[デスクトップやアプリケーションに接続するときにダイアログを表示しない] チェックボックスをオンにします。

このチェックボックスの選択を解除すると、サーバへの接続後にデスクトップまたはアプリケーションに初めて接続したときに、[共有する] ダイアログボックスが表示されます。たとえば、サーバにログインしてデスクトップに接続すると、[共有する] ダイアログボックスが表示されます。それから別のデスクトップまたはアプリケーションに接続すると、ダイアロ

グボックスは表示されなくなります。もう一度ダイアログボックスを表示するには、サーバから切断して再度ログインする必要があります。

次のステップ

リモートデスクトップまたはリモートアプリケーションで共有フォルダを表示できることを確認してください。

n Windows リモートデスクトップから、エクスプローラーを開いて [この PC] フォルダの [デバイスとドライブ]セクションを探すか、Windows Explorer を開いて [コンピューター] フォルダの [その他] セクションを探します。

n [ファイル] - [開く] または [ファイル] - [名前を付けて保存] を選択してフォルダまたはドライブに移動し、「[<folder-name> on <MACHINE-NAME>]」の名前付け形式を使用するネットワークドライブとしてファイルシステムで表示されます。

VMware Horizon Client ウィンドウを非表示にするVMware Horizon Client ウィンドウは、リモートデスクトップまたはアプリケーションを開いた後に非表示にできます。

環境設定を使用して、リモートデスクトップまたはアプリケーションを開いた後に VMware Horizon Client ウィンドウを常に非表示にすることもできます。

注: 管理者は、グループポリシー設定を使用して、リモートデスクトップまたはアプリケーションを開いた後に常にウィンドウを非表示にするかどうかを構成できます。

詳細については、「クライアント GPO の全般設定」を参照してください。


VMware, Inc. 83

手順

n リモートデスクトップまたはアプリケーションを開いた後に VMware Horizon Client ウィンドウを非表示にするには、VMware Horizon Client ウィンドウの隅にある [閉じる] ボタンをクリックします。

n 環境設定でリモートデスクトップまたはアプリケーションを開いた後に VMware Horizon Client ウィンドウを常に非表示にするように設定するには、サーバに接続する前に、メニューバーで [オプション] ボタンをクリックし、[アイテムの起動後にセレクタを非表示] を選択します。

n 非表示にした後で VMware Horizon Client ウィンドウを表示するには、システムトレイのVMware Horizon Client アイコンを右クリックし、[VMware Horizon Client を表示] を選択するか、またはリモートデスクトップにログインしている場合は、メニューバーの [オプション] ボタンをクリックして [他のデスクトップに切り替え] を選択します。

デスクトップまたはアプリケーションへの再接続

セキュリティ上の理由により、管理者は、一定時間（数時間単位）後にユーザーをサーバからログオフするタイムア

ウトと、アクティブでない状態が一定時間（数分単位）経過した後にリモートアプリケーションをロックするタイムアウトを設定します。

View 6.0 のリモートアプリケーション機能では、一定時間リモートアプリケーションを使用しないと、アプリケーションが自動的にロックされる 30 秒前に警告プロンプトが表示されます。ユーザーが応答しない場合、アプリケーションがロックされます。デフォルトでは、アクティブでない状態が 15 分間続いた後にタイムアウトになりますが、管理者はこの時間を変更できます。

たとえば、1 つ以上のアプリケーションを開いて席を立ち、1 時間後に戻ると、アプリケーションウィンドウは開かれていません。その代わりに、アプリケーションウィンドウを再表示するために [OK] ボタンをクリックするよう求めるダイアログボックスが表示されます。

サーバがタイムアウトするまでの期間は、通常、アクティブでない状態が経過した特定の時間数で設定されます。デ

フォルトでは、Horizon Client を開いて任意のサーバに接続し、10 時間以上経過した場合に、再ログインを求められます。このタイムアウトは、接続先がリモートアプリケーションかリモートデスクトップかにかかわらず適用されます。

これらのタイムアウト設定を構成するには、Horizon Administrator で [グローバル設定] に移動して、一般的な設定を編集します。

クライアントデスクトップまたはスタートメニューでのデスクトップまたはアプリケーションショートカットの作成リモートデスクトップまたはアプリケーションのショートカットを作成できます。作成したショートカットは、ローカルにインストールされたアプリケーションのショートカットと同様にクライアントデスクトップ上に表示されます。また、プログラムリストに表示されるスタートメニューアイテムを作成することもできます。

手順

1 Horizon Client を起動し、サーバにログインします。


VMware, Inc. 84

2 デスクトップおよびアプリケーション選択ウィンドウで、アプリケーションまたはデスクトップを右クリックし

て、表示されるコンテキストメニューから [ショートカットを作成] または [スタートメニューに追加] を選択します。

選択したコマンドに応じて、ショートカットアイテムがクライアントデスクトップ、またはクライアントシステムのスタートメニューに作成されます。

次のステップ

このショートカットについては、ローカルにインストールされたアプリケーションのショートカットに対して行うこ

とができるあらゆる操作（名前変更、削除、実行など）を実行できます。ショートカットを使用すると、サーバにま

だログインしていなかった場合は、リモートデスクトップまたはアプリケーションのウィンドウが開かれる前に、ログイン画面が表示されます。

デスクトップまたはアプリケーションの切り替え

リモートデスクトップに接続している場合は、別のデスクトップに切り替えることができます。また、リモートデスクトップに接続している間はリモートアプリケーションに接続することもできます。

手順

u 同じサーバまたは異なるサーバからリモートデスクトップまたはアプリケーションを選択します。


同じサーバの異なるデスクトップまたはアプリ

ケーションを選択する

次のいずれかのアクションを実行します。

n 現在、リモートデスクトップにログインしている場合は、Horizon Client メニューバーから、[オプション] - [他のデスクトップに切り替え] を選択し、起動するデスクトップまたはアプリケーションを選択します。

n 現在、リモートアプリケーションにログインしている場合は、システムトレイで [VMwareHorizon Client] アイコンを右クリックし、[VMware Horizon Client を表示] を選択してデスクトップとアプリケーションの選択ウィンドウを表示し、他の異なるデスクトッ

プやアプリケーションのアイコンをダブルクリックします。

n デスクトップとアプリケーションの選択ウィンドウで、異なるデスクトップやアプリケー

ションを表すアイコンをダブルクリックします。このデスクトップやアプリケーション

は新しいウィンドウを開くので、複数のウィンドウを開き、ウィンドウ間で切り替える

ことができます。

異なるサーバの異なるデスクトップまたはアプ

リケーションを選択する

次のいずれかのアクションを実行します。

n 現在のデスクトップやアプリケーションを開いたまま別のサーバのリモートデスクトップやアプリケーションにも接続する場合は、Horizon Client の新しいインスタンスを開始して別のデスクトップやアプリケーションに接続します。

n 現在のデスクトップを終了して別のサーバのデスクトップに接続する場合は、[デスクトップセレクタ] ウィンドウに移動し、ウィンドウの左上隅にある [切断] アイコンをクリックして、サーバからログオフすることを確認します。現在のサーバおよび開いているデ

スクトップセッションが切断されます。これで異なるサーバに接続できます。


VMware, Inc. 85

ログオフまたは切断

いくつかの構成では、ログオフせずにリモートデスクトップから切断すると、デスクトップ内のアプリケーションは開いたままになる場合があります。サーバから切断し、リモートアプリケーションを実行したままにすることもできます。

リモートデスクトップを開いていなくても、リモートデスクトップオペレーティングシステムからログオフできます。この機能を使用すると、デスクトップに <Ctrl> + <Alt> + <Del> を送信してから [ログオフ] をクリックするのと同じ結果になります。

注: Windows のキーの組み合わせ Ctrl+Alt+Del は、リモートデスクトップでサポートされていません。Ctrl+Alt+Del の代わりに、メニューバーで [Ctrl+Alt+Del の送信] ボタンをクリックすることもできます。あるいは、ほとんどの場合に Ctrl+Alt+Insert を押すこともできます。

手順

n ログオフせずにリモートデスクトップから切断します。


リモートデスクトップウィンドウから次のいずれかのアクションを実行します。

n デスクトップウィンドウの隅の [閉じる] ボタンをクリックします。

n デスクトップウィンドウのメニューバーから [オプション] - [切断] を選択します。


ドウから

デスクトップとアプリケーションの選択ウィンドウは、サーバで複数のデスクトップまたは

アプリケーションに資格が付与されている場合に開きます。[デスクトップ選択] ウィンドウの左上隅の [このサーバから切断] アイコンをクリックし、警告ボックスの [はい] をクリックします。

注: 管理者は、切断された時点で自動的にログオフするようにデスクトップを設定できます。その場合、デスクトップで開いているプログラムは停止します。

n リモートデスクトップからログオフして切断する。


デスクトップのオペレーティングシステムで Windows の[スタート]メニューを使用してログオフします。

メニューバーから [オプション] - [切断してログオフ] を選択します。

この手順を使用すると、初めに、リモートデスクトップで開いているファイルが保存されずに閉じられます。


VMware, Inc. 86

n リモートアプリケーションから切断する。


サーバではなくアプリケーションから切断通常の方法でアプリケーションを終了します。たとえば、アプリケーションウィンドウの隅の [閉じる] ボタンをクリックします。

アプリケーションとサーバから切断次のいずれかのアクションを実行します。

n [アプリケーション選択] ウィンドウの左上隅の [このサーバから切断] アイコンをクリックし、警告ボックスの [はい] をクリックします。

n システムトレイの Horizon Client のアイコンを右クリックし、[終了] を選択します。

[アプリケーション選択] ウィンドウを閉じ、アプリケーションは実行したままにする

[閉じる] ボタンをクリックすると、アプリケーションの選択ウィンドウが閉じるだけです。

n リモートデスクトップが開いていないときにログオフします。

この手順を使用すると、初めに、リモートデスクトップで開いているファイルが保存されずに閉じられます。

a Horizon Client を起動し、リモートデスクトップへのアクセスを提供するサーバに接続し、認証情報を入力します。

b デスクトップアイコンを右クリックし、[ログオフ] を選択します。


VMware, Inc. 87

リモートデスクトップまたはアプリケーションの操作 5Horizon は、エンドユーザーが期待する、なじみのあるパーソナライズされたデスクトップ環境を提供します。エンドユーザーは、各自のローカルコンピュータに接続された USB デバイスやその他のデバイスにアクセスしたり、ローカルコンピュータで検出できる任意のプリンタにドキュメントを送信したり、スマートカードで認証したり、複数のディスプレイモニターを使用したりできます。


n Windows クライアントの機能サポート一覧

n 国際化

n オンスクリーンキーボードのサポートの有効化

n リモートデスクトップウィンドウのサイズ変更

n モニターおよび画面解像度

n USB デバイスの接続

n Web カメラとマイクでリアルタイムオーディオビデオ機能を使用

n テキストとイメージのコピーおよび貼り付け

n リモートアプリケーションの使用

n リモートデスクトップまたはアプリケーションからの印刷

n Adobe Flash の表示の制御

n Horizon Client の外部で開く URL リンクのクリック

n CAD および 3D アプリケーション用の相対マウス機能の使用

n スキャナの使用

n シリアルポートリダイレクトの使用

n キーボードショートカット

Windows クライアントの機能サポート一覧一部の機能は、Horizon Client のタイプによってサポートされる場合とされない場合があります。

エンドユーザーにどの表示プロトコルと機能を使用できるようにするかを計画する場合、以下の情報を使用して、どのクライアント OS がこの機能をサポートするかを判断します。

VMware, Inc. 88

表 5‑1. Windows ベースの Horizon Client システムでサポートされるリモートデスクトップ機能

機能

Windows XP デスクトップ（View Agent6.0.2 以前）

Windows Vista デスクトップ（ViewAgent 6.0.2 以前）

Windows 7デスクトップ

Windows 8.xデスクトップ

Windows 10デスクトップ

Windows Server2008/2012 R2 デスクトップまたは

Windows Server2016 デスクトップ

USB リダイレクト制限あり制限あり X X X X

クライアントドライブリダイレクト

X X X X

リアルタイムオーディオビデオ (RTAV)

制限あり制限あり X X X X

スキャナリダイレクト

制限あり X X X X

シリアルポートリダイレクト

X X X X

VMware Blast 表示プロトコル

X X X X

RDP 表示プロトコル制限あり制限あり X X X X

PCoIP 表示プロトコル


個人設定管理制限あり制限あり X X

Wyse MMR 制限あり制限あり

Windows MediaMMR

X X X

ロケーションベースの印刷


仮想印刷制限あり制限あり X X X X

スマートカード制限あり制限あり X X X X

RSA SecurID またはRADIUS


シングルサインオン制限あり制限あり X X X X

複数のモニター制限あり制限あり X X X X

Windows 10 デスクトップには、View Agent 6.2 以降、または Horizon Agent 7.0 以降が必要です。WindowsServer 2012 R2 デスクトップには、View Agent 6.1 以降、または Horizon Agent 7.0 以降が必要です。

重要: View Agent 6.1 以降のリリースでは、Windows XP および Windows Vista デスクトップはサポートされていません。これらのゲスト OS をサポートしている最後の View リリースは View Agent 6.0.2 です。Windows XPおよび Vista に関して Microsoft と拡張サポート契約を行っているお客様、およびこれらのゲスト OS システムに関して VMware と拡張サポート契約を行っているお客様は、View 接続サーバ 6.1 を使用して Windows XP およびVista デスクトップの View Agent 6.0.2 バージョンを展開できます。


VMware, Inc. 89

各クライアントオペレーティングシステムのどのエディションがサポートされるか、またはどのサービスパックがサポートされるかについての詳細は、「Windows クライアントのシステム要件」を参照してください。

RDS ホストで公開されたデスクトップの機能サポート

RDS ホストは、Windows リモートデスクトップサービスと View Agent または Horizon Agent がインストールされたサーバコンピュータです。RDS ホスト上のデスクトップセッションは複数のユーザーによる同時利用が可能です。RDS ホストには物理マシンまたは仮想マシンのいずれかを使用できます。

注: 次の表には、サポートされている機能のみが記載されています。View Agent の最小バージョンを指定するテキストがある場合、「以降」というテキストは、Horizon Agent 7.0.x 以降を含むことを示します。

表 5‑2. View Agent 6.0.x 以降、または Horizon Agent 7.0.x 以降がインストールされた RDS ホストでサポートされている機能

機能

Windows Server 2008 R2 RDS ホスト

Windows Server 2012 RDS ホスト


RSA SecurID または RADIUS X X Horizon Agent 7.0.2 以降

スマートカード View Agent 6.1 以降 View Agent 6.1 以降 Horizon Agent 7.0.2 以降

シングルサインオン X X Horizon Agent 7.0.2 以降

RDP 表示プロトコル（デスクトップクライアントの場合）

X X Horizon Agent 7.0.2 以降

PCoIP 表示プロトコル X X Horizon Agent 7.0.2 以降

VMware Blast 表示プロトコル Horizon Agent 7.0 以降 Horizon Agent 7.0 以降 Horizon Agent 7.0.2 以降

HTML Access View Agent 6.0.2 以降（仮想マシンのみ）

View Agent 6.0.2 以降（仮想マシンのみ）

Horizon Agent 7.0.2 以降

Windows Media MMR View Agent 6.1.1 以降 View Agent 6.1.1 以降 Horizon Agent 7.0.2 以降

USB リダイレクト（USB ストレージデバイスのみ）

View Agent 6.1 以降 Horizon Agent 7.0.2 以降

クライアントドライブリダイレクト

View Agent 6.1.1 以降 View Agent 6.1.1 以降 Horizon Agent 7.0.2 以降

仮想印刷（デスクトップクライアントの場合）



Horizon Agent 7.0.2 以降（仮想マシンのみ）

スキャナリダイレクト View Agent 6.0.2 以降 View Agent 6.0.2 以降 Horizon Agent 7.0.2 以降

ロケーションベースの印刷 View Agent 6.0.1 以降（仮想マシンのみ）


Horizon Agent 7.0.2 以降（仮想マシンのみ）

複数のモニター（デスクトップクライアントの場合）



VMware, Inc. 90

表 5‑2. View Agent 6.0.x 以降、または Horizon Agent 7.0.x 以降がインストールされた RDS ホストでサポートされている機能 (続き)

機能

Windows Server 2008 R2 RDS ホスト



Unity Touch（モバイルおよびChrome OS クライアント用）


リアルタイムオーディオビデオ(RTAV)

Horizon Agent 7.0.2 以降 Horizon Agent 7.0.2 以降 Horizon Agent 7.0.3 以降

各ゲスト OS のどのエディションがサポートされるか、またはどのサービスパックがサポートされるかについての詳細は、『View のインストール』を参照してください。

固有機能の制限事項

Windows ベースのクライアントでサポートされている機能には、以下の制限があります。

表 5‑3. 固有機能の要件

機能要件

Windows Media MMR View Agent 6.0.2 またはそれ以降が必要です。Windows Media MMR 機能を RDS デスクトップで使用するには、View Agent 6.1.1 以降または Horizon Agent 7.0 以降が必要です。

VMware Blast 表示プロトコルを使用するには、Horizon Agent 7.0 またはそれ以降が必要です。

シリアルポートリダイレクト View Agent 6.1.1 またはそれ以降が必要です。Windows 10 には、View Agent 6.2 またはそれ以降、または Horizon Agent 7.0 またはそれ以降が必要です。


Windows Server 2008 R2 デスクトップ、RDS デスクトップ（仮想マシン RDS ホスト）、およびリモートアプリケーションの仮想印刷とロケーションベースの印刷

Horizon 6.0.1 with View またはそれ以降が必要です。

この機能の VMware Blast 表示プロトコルを使用するには、Horizon Agent 7.0 またはそれ以降が必要です。

スキャナリダイレクト View Agent 6.0.2 またはそれ以降が必要です。PCoIP 表示プロトコルが必要です。Windows 10 には、View Agent 6.2 またはそれ以降、または Horizon Agent 7.0 またはそれ以降が必要です。


クライアントドライブリダイレクトシングルユーザー仮想マシンデスクトップと RDS ホストの公開デスクトップの場合は、View Agent 6.1.1またはそれ以降、または Horizon Agent 7.0 またはそれ以降が必要です。


注: Horizon Client を使用すると、リモートデスクトップだけでなく、リモートの Windows ベースのアプリケーションにも安全にアクセスできます。Horizon Client でアプリケーションを選択すると、ローカルクライアントデバイス上でそのアプリケーションのウィンドウが開きます。アプリケーションは、まるでローカルにインストールさ

れているかのように動作します。

接続サーバ 6.0 以降に接続している場合のみ、リモートアプリケーションを使用できます。RDS ホスト（公開アプリケーションおよび公開デスクトップを提供）でサポートされるオペレーティングシステムについては、『View のインストール』を参照してください。

上記の機能の詳細および制限事項については、『View アーキテクチャプランニングガイド』を参照してください。


VMware, Inc. 91

Linux デスクトップでサポートされる機能

View Agent 6.1.1 またはそれ以降、または Horizon Agent 7.0 またはそれ以降を使用している場合、いくつかのLinux ゲストオペレーティングシステムがサポートされます。サポートされている Linux オペレーティングシステムのリストおよびサポートされている機能の情報については、『Horizon 6 for Linux デスクトップのセットアップ』、または『Horizon 7 での仮想デスクトップのセットアップ』を参照してください。

ネストモードでサポートされる機能ネストモードは、ゼロクライアントまたはシンクライアントに使用されることがあり、エンドユーザーがゼロクライアントにログインすると、Horizon Client が自動的に起動して、ユーザーはリモートデスクトップにログインします。このリモートデスクトップから、ユーザーは、ホスト型アプリケーションを起動します。

このセットアップでは、リモートデスクトップは、シングルユーザーの仮想マシンデスクトップまたは RDS ホストによって提供されるデスクトップのいずれかです。いずれの場合も、ホスト型アプリケーションを提供するには、

Horizon Client ソフトウェアがリモートデスクトップにインストールされている必要があります。このセットアップは、クライアントもインストールされているデスクトップにクライアントが接続するため、ネストモードと呼ばれます。

Horizon Client をネストモードで実行する場合、次のオペレーティングシステムがサポートされています。

n Windows Server 2008 R2


n Windows 7 Enterprise SP1

n Windows 10 Enterprise、バージョン 1607

ユーザーが Horizon Client をネストモードで使用する場合、次の機能がサポートされます。

n VMware Blast、PCoIP、および RDP 表示プロトコル

n ロケーションベースの印刷

n 仮想印刷

n シングルサインオン（スマートカードを使用しない）

n クリップボードリダイレクト

n URL コンテンツリダイレクト

n 現在のユーザーとしてログイン

国際化

ユーザーインターフェイスとドキュメントは、英語、日本語、フランス語、ドイツ語、簡体字中国語、繁体字中国語、韓国語、およびスペイン語で利用可能です。


VMware, Inc. 92

リモートアプリケーションでのローカル IME の使用英語以外のキーボードとロケールを使用している場合、ローカルシステムにインストールされている IME (InputMethod Editor) を使用して、英語以外の文字をリモートホスト型アプリケーションに送信することができます。

また、ローカルシステムの通知領域（システムトレイ）のアイコンやホットキーを使用して、別の IME に切り替えることもできます。リモート RDS ホストに IME をインストールする必要はありません。

この機能をオンにすると、ローカル IME が使用されます。リモートアプリケーションがインストールされている RDSホストに IME がインストールされ、構成されている場合、そのリモート IME は無視されます。

デフォルトでは、この機能がオフになっています。設定を変更してこの機能をオンまたはオフにする場合、変更を有

効にするには、まずサーバから切断して再ログインする必要があります。

前提条件

n クライアントシステムに 1 つ以上の IME がインストールされていることを確認します。

n ローカルクライアントシステムの入力言語が IME で使用している言語と一致することを確認します。

RDS ホストの入力言語は該当しません。

n リモートデスクトップに View Agent 6.0.2 または Horizon Agent 7.0 以降がインストールされていることを確認します。

手順

1 Horizon Client のデスクトップとアプリケーションの選択ウィンドウで、リモートアプリケーションを右クリックして [設定] を選択します。

2 表示される [リモートアプリケーション] ペインで、[ローカル IME をホスト型アプリケーションに拡張する]チェックボックスをオンにして [OK] をクリックします。

3 次のいずれかのオプションを使用してセッションを再起動します。


サーバからログオフサーバから切断してサーバに再ログインし、アプリケーションに再接続します。リモートデスクトップと同様に、切断されても閉じていないアプリケーションを再開できます。

アプリケーションをリセットリモートアプリケーションのアイコンを右クリックし、[設定] を選択して [リセット] をクリックします。このオプションを使用すると、開いているリモートデスクトップがある場合、そのリモートデスクトップは切断されません。ただし、リモートアプリケーションはすべて閉じられ、再起動する必要があります。

この設定を有効にするには、セッションを再起動する必要があります。この設定は、サーバ上のすべてのリモー

トホスト型アプリケーションに適用されます。

4 ローカルにインストールされたアプリケーションの場合と同様にローカル IME を使用します。


VMware, Inc. 93

ローカルクライアントシステムの通知領域（システムトレイ）に言語の指定と IME のアイコンが表示されます。ホットキーを使用して別の言語または IME に切り替えることができます。テキストを切り取るための Ctrl + X キーや別のタブに移動するための Alt + 右矢印キーなど、特定の操作を実行するキーの組み合わせも正しく機能します。

注: Windows 7 および 8.x システムでは、[テキストサービスと入力言語] ダイアログボックス（[コントロールパネル] - [地域と言語] - [キーボードと言語] - [キーボードの変更] - [テキストサービスと入力言語] - [詳細なキー設定]に移動すると表示される）を使用して、IME のホットキーを指定できます。

オンスクリーンキーボードのサポートの有効化Horizon Client ウィンドウにフォーカスがある場合、マウスまたはオンスクリーンキーボードが Horizon Client ウィンドウの外部にあっても、物理キーボード、オンスクリーンキーボード、マウス、手書きパッドのイベントがリモートデスクトップまたはリモートアプリケーションに送信されるようにクライアントシステムを構成できます。

この機能は、特に Windows Surface Pro などの x86 ベースの Windows タブレットを使用している場合に便利です。この機能を使用するには、Windows レジストリキー EnableSoftKeypad を true に設定する必要があり

ます。このキーの場所はシステムのタイプによって異なります。


VDM\Client\

n 64 ビット Windows の場合：HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware

VDM\Client\

リモートデスクトップウィンドウのサイズ変更リモートデスクトップウィンドウの隅をドラッグしてサイズを変更すると、ウィンドウの右下隅に画面解像度がヒントとして表示されます。

VMware Blast や PCoIP 表示プロトコルを使用している場合、デスクトップウィンドウのサイズを変更すると、ヒントの情報が変更され、変更された画面解像度が表示されます。リモートデスクトップのサイズを特定の解像度に変更する必要がある場合に、この情報が役立ちます。

管理者がゲストサイズをロックした場合、または RDP 表示プロトコルを使用している場合、リモートデスクトップウィンドウの解像度は変更できません。このような場合、解像度のヒントには最初の解像度が表示されます。

モニターおよび画面解像度

リモートデスクトップを複数のモニターに展開して表示できます。高解像度モニターを使用している場合は、リモートデスクトップまたはアプリケーションを高解像度で表示できます。

[すべてのモニター] の表示モードでは、複数のモニターにリモートデスクトップウィンドウが表示されます。リモートデスクトップウィンドウは、デフォルトですべてのモニターに表示されます。複数のモニター環境でモニター選択機能を使用して、モニターのサブセットにリモートデスクトップウィンドウを表示できます。


VMware, Inc. 94

[すべてのモニター] モードを使用しているときに、[最小化] ボタンをクリックしてからウィンドウを最大化すると、ウィンドウは [すべてのモニター] モードに戻ります。同様に、[全画面表示] モードを使用しているときに、ウィンドウを最小化してから最大化すると、ウィンドウは 1 台のモニターで [全画面表示] モードに戻ります。

Horizon Client がすべてのモニターを使用しているときで、アプリケーションウィンドウを最大化すると、アプリケーションが表示されているモニターだけでウィンドウが全画面表示に拡大します。

サポートされる複数のモニター構成

Horizon Client は、以下の複数のモニター構成をサポートします。

n 2 台のモニターを使用する場合、同じモードにする必要はありません。たとえば、外部モニター接続されているノートパソコンを使用している場合、外部モニターはポートレートモードまたはランドスケープモードにできます。

n 2 台のモニターを使用している場合に限り、モニターは、並べるか 2 つずつ重ねることができます。合計の高さが 4096 ピクセル未満の場合に限り、縦に重ねることができます。

n 複数のモニター環境でモニター選択機能を使用するには、VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用する必要があります。詳細については、「複数のモニター環境での特定のモニターの選択」を参照し

てください。

n 3D レンダリング機能を使用するには、VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用する必要があります。最大 1920 x 1200 の解像度で最大 2 台のモニターを使用できます。4K (3840 x 2160) の解像度の場合、1 台のモニターのみがサポートされます。

n インスタントクローンデスクトッププールを使用する場合、リモートデスクトップを表示するために使用できるモニターは最大 2 台で、解像度は最大 2560 x 1600 です。

n VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルでは、リモートデスクトップの 4K (3840 x 2160)の画面解像度がサポートされます。サポートされる 4K ディスプレイの数は、デスクトップ仮想マシンのハードウェアバージョンと Windows のバージョンによって異なります。

ハードウェアバージョン Windows バージョンサポートされる 4K ディスプレイの数

10（ESXi 5.5.x 互換） 7、8、8.x、10 1

11（ESXi 6.0 互換） 7（3D レンダリング機能が無効で、Windows Aero が無効の場合） 3

11 7（3D レンダリング機能が有効の場合） 1

11 8、8.x、10 1

リモートデスクトップには、View Agent 6.2 以降、または Horizon Agent 7.0 以降がインストールされている必要があります。最高のパフォーマンスを得るために、2 GB の RAM と 2 個の vCPU がある仮想マシンを推奨します。この機能では、ネットワーク遅延が小さく、パッケージ損失率が低く、1000 Mbps のバンド幅が確保されるような良好なネットワーク環境が求められる場合があります。

注: リモートデスクトップの画面解像度が 3840 x 2160 (4K) に設定されると、画面上の項目が小さく表示される場合があり、リモートデスクトップの [画面の解像度] ダイアログボックスを使用してテキストやその他の項目を大きくできない場合があります。この場合、クライアントマシンの DPI を適切に設定し、DPI 同期機能を有効にして、クライアントマシンの DPI 設定をリモートデスクトップにリダイレクトできます。


VMware, Inc. 95

n Microsoft RDP 7 を使用する場合、リモートデスクトップの表示に使用できるモニターは最大 16 台です。

n Microsoft RDP 表示プロトコルを使用する場合は、Microsoft リモートデスクトップ接続 (RDC) 6.0 以降がリモートデスクトップにインストールされている必要があります。

複数のモニター環境での特定のモニターの選択

複数のモニター環境でのモニター選択機能を使用して、リモートデスクトップウィンドウを表示するモニターを選択できます。たとえば、3 台のモニターがある場合、リモートデスクトップウィンドウを 2 台のモニターにのみ表示するように指定できます。デフォルトでは、複数のモニター環境にあるすべてのモニターにリモートデスクトップウィンドウが表示されます。

最大で 4 台のモニターを並べて選択できます。モニターは、1 列に並べることも、2 台ずつ積み重ねることも、縦に積み重ねることもできます。最大 2 台のモニターを縦に積み重ねることができます。

この機能は、リモートアプリケーションではサポートされません。

手順


2 デスクトップおよびアプリケーションの選択ウィンドウで、リモートデスクトップを右クリックし、[設定] を選択します。

3 [接続方法] ドロップダウンメニューで [PCoIP] または [VMware Blast] を選択します。

4 [表示] ドロップダウンメニューで [すべてのモニター] を選択します。

クライアントシステムに現在接続されているモニターのサムネイルが、[表示] 設定に表示されます。表示トポロジは、クライアントシステムの表示設定と一致します。

5 サムネイルをクリックして、リモートデスクトップウィンドウを表示するモニターを選択または選択解除します。

モニターを選択すると、サムネイルが緑色に変わります。ディスプレイの選択ルールに違反すると、警告メッセー

ジが表示されます。

6 [適用] をクリックし、変更を保存します。

7 [OK] をクリックし、ダイアログボックスを閉じます。

8 リモートデスクトップに接続します。

リモートデスクトップに接続すると、変更はすぐに反映されます。Horizon Client を終了した後に、変更はリモートデスクトップの Horizon Client の環境設定ファイルに保存されます。

複数のモニター環境におけるモニター 1 台の使用複数のモニターがある環境でも 1 台のモニターにのみリモートデスクトップウィンドウを表示する場合、1 台のモニターで開くようにリモートデスクトップウィンドウを構成できます。

この設定は、リモートアプリケーションではサポートされません。

手順



VMware, Inc. 96

2 デスクトップおよびアプリケーションの選択ウィンドウで、リモートデスクトップを右クリックし、[設定] を選択します。

3 [接続方法] ドロップダウンメニューで [PCoIP] または [VMware Blast] を選択します。

4 [表示] メニューで、[ウィンドウ - 大]、[ウィンドウ - 小]、または [カスタム] を選択します。

[カスタム] を選択する場合、特定のウィンドウサイズを選択できます。


[適用] をクリックすると、すぐに変更が反映されます。


デフォルトでは、プライマリモニターリモートデスクトップウィンドウが開きます。リモートデスクトップウィンドウをプライマリではないモニターにドラッグできます。リモートデスクトップを次回開くときに、リモートデスクトップウィンドウは同じモニターに表示されます。ウィンドウが開き、モニターの中央に表示されます。サイズ変更するためにウィンドウをドラッグして作成したサイズではなく、表示モードでユーザーが選択したウィンドウサイズが使用されます。

ディスプレイのスケーリング機能の使用

4K モニターのような高解像度画面を使用しているユーザーや弱視のユーザーは、通常、クライアントマシンで DPI(Dots Per Inch) を 100 パーセント以上に設定して、スケーリングを有効にしています。画面のスケーリング機能によって、リモートデスクトップまたはアプリケーションはクライアントマシンのスケーリング設定をサポートし、リモートデスクトップまたはアプリケーションが非常に小さいサイズではなく通常のサイズで表示されます。

Horizon Client は、各リモートデスクトップのディスプレイのスケーリング設定を個別に保存します。リモートデスクトップでは、現在ログインしているユーザーが使用できるすべてのリモートアプリケーションにディスプレイのスケーリング設定が適用されます。DPI の設定がクライアントマシンで 100％であっても、ディスプレイのスケーリング設定が表示されます。

管理者は、Horizon Client で [Locked Guest Size] グループポリシー設定を有効にして、ディスプレイのスケーリング設定を非表示にできます。[Locked Guest Size] グループポリシー設定を有効にしても、DPI 同期機能は無効になりません。DPI 同期機能を無効にするには、管理者は [DPI Synchronization] グループポリシー設定を無効にする必要があります。詳細については、「DPI 同期の使用」を参照してください。

複数のモニターがある環境で、画面スケーリング機能を使用しても、Horizon Client がサポートするモニター数や最大解像度は影響を受けません。画面スケーリングが許可され使用されている場合、プライマリモニターの DPI 設定を基準にスケーリングされます。

この手順では、リモートデスクトップまたはアプリケーションに接続する前にディスプレイのスケーリング機能を有効にする方法について説明します。リモートデスクトップに接続した後に、[オプション] - [ディスプレイのスケーリングを許可する] の順に選択して、ディスプレイのスケーリング機能を有効にできます。

手順

1 Horizon Client を起動し、サーバに接続します。

2 デスクトップおよびアプリケーションの選択ウィンドウで、リモートデスクトップまたはアプリケーションを右クリックし、[設定] を選択します。


VMware, Inc. 97

3 [ディスプレイのスケーリングを許可する] チェックボックスを選択します。



DPI 同期の使用DPI 同期機能によって、新しいリモートセッションでリモートデスクトップの DPI 設定がクライアントマシンの DPI設定と必ず一致するようになります。新しいセッションを開始するときに、Horizon Agent によって、クライアントマシンの DPI 値と一致するようにリモートデスクトップの DPI 値が設定されます。

DPI 同期機能によって、アクティブなリモートセッションの DPI 設定を変更することはできません。既存のリモートセッションに再接続する場合、ディスプレイのスケーリング機能によって、リモートデスクトップやアプリケーションが適切にスケーリングされます。

DPI 同期機能は、デフォルトで有効になっています。管理者は、Horizon Agent の [DPI Synchronization] グループポリシー設定を無効にして DPI 同期機能を無効にできます。構成の変更を有効にするには、ログアウトしてからもう一度ログインする必要があります。詳細については、『Horizon 7 でのリモートデスクトップ機能の構成』を参照してください。

DPI 同期機能とディスプレイのスケーリング機能の両方が有効になっている場合、一度に有効になるのはいずれかの機能だけです。DPI 同期がまだ有効になっていない場合にのみ（つまり、リモートデスクトップの DPI 設定とクライアントマシンの DPI 設定が一致する前）、ディスプレイのスケーリングは実行され、DPI 設定が一致するとディスプレイのスケーリングは実行されなくなります。

シングルセッションの仮想マシンデスクトップでは、DPI 同期機能は次のゲスト OS でサポートされます。


n 32 ビットまたは 64 ビットの Windows 8.x




n デスクトップとして構成されている Windows Server 2016

公開デスクトップおよび公開アプリケーションでは、DPI 同期機能は次の RDS ホストでサポートされます。


n Windows Server 2016

DPI 同期機能では、Horizon Agent 7.0.2 以降および Horizon Client 4.2 以降が必要です。

注: Horizon Client 4.2 を Horizon Agent 7.0 や 7.0.1 と一緒に、また、Horizon Client 4.0 や 4.1 を Horizon Agent7.0.2 以降と一緒に使用している場合には、DPI 同期機能は使用できません。ディスプレイのスケーリング機能は、これらのシナリオでのみ使用できます。


VMware, Inc. 98

DPI 同期機能を使用するときのヒントを、次に説明します。

n クライアントマシンで DPI 設定を変更する場合、Horizon Client にクライアントマシンの新しい DPI 設定を認識させるため、ログアウトしてからもう一度ログインする必要があります。クライアントマシンで Windows 10が実行されている場合でも、この要件は適用されます。

n DPI 設定が 100 パーセント以上になっているクライアントマシンでリモートセッションを開始してから、100パーセント以上の異なる DPI 設定になっている別のクライアントマシンで同じセッションを使用する場合、2 番目のクライアントマシンで DPI を同期するには、2 番目のクライアントマシンでログアウトしてから再度ログインしてセッションに戻る必要があります。

n Windows 10 と Windows 8.x マシンでは異なるモニターで異なる DPI 設定がサポートされますが、DPI 同期機能では、クライアントマシンのプライマリモニターで設定されている DPI 値のみが使用されます。また、リモートデスクトップのすべてのモニターで、クライアントマシンのプライマリモニターと同じ DPI 設定が使用されます。Horizon Client は、異なるモニターで異なる DPI 設定をサポートしません。

n 管理者が、Horizon Agent の [DPI Synchronization] グループポリシー設定の値を変更する場合、新しい設定を有効にするためにログアウトしてからもう一度ログインする必要があります。

n 異なるモニターで異なる DPI 設定をサポートするラップトップを外部モニターに接続し、外部モニターをプライマリモニターに設定する場合、Windows は、外部モニターを接続または再接続するときに毎回プライマリモニターとプライマリモニターの DPI 設定を自動的に変更します。この場合、Horizon Client にプライマリモニターの変更を認識させるため、クライアントシステムからログアウトしてからもう一度ログインする必要があり、クライアントシステムとリモートデスクトップやアプリケーション間で DPI 設定を一致させるために、リモートデスクトップやアプリケーションからログアウトしてから一度ログインする必要があります。

n Windows 10 クライアントマシンでは、デスクトップを右クリックして、[ディスプレイ設定] - [ディスプレイの詳細設定] - [テキストやその他の項目のサイズ調整] を選択して、[カスタムの拡大率を設定] リンクをクリックし、再ログインして、新しい DPI 設定を有効にします。

デスクトップウィンドウが開いているときに表示モードを変更するリモートデスクトップから切断しなくても、[すべてのモニター] モードから [全画面表示] モードへなど、表示モードを切り替えることができます。

この機能は、リモートアプリケーションではサポートされません。

前提条件

VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用していることを確認します。

手順

1 クライアントシステムの通知領域（システムトレイ）で、[Horizon Client] アイコンを右クリックして、[設定]ウィンドウを開くオプションを選択します。

注: アプリケーションおよびデスクトップ選択ウィンドウから [設定] ウィンドウを開くこともできます。

2 リモートデスクトップを選択して、表示オプションを選択します。


VMware, Inc. 99

USB デバイスの接続リモートデスクトップから、小型のフラッシュドライブ、カメラ、プリンタなどのローカルで接続された USB デバイスを使用できます。この機能は USB リダイレクトと呼ばれます。

この機能を使用すると、ローカルクライアントシステムに接続されているほとんどの USB デバイスを Horizon Clientのメニューから使用できるようになります。デバイスの接続や接続解除にもこのメニューを使用します。

注: View Agent 6.1 以降、または Horizon Agent 7.0 以降では、ローカルで接続された小型の USB フラッシュドライブやハードディスクをリダイレクトして、RDS ホスト上に公開されたデスクトップおよびアプリケーションで使用することもできます。他のタイプの USB デバイス（セキュリティストレージドライブ、USB CD-ROM などの他のタイプのストレージデバイスを含む）は、公開されたデスクトップとアプリケーションでサポートされません。Horizon Agent 7.0.2 以降では、公開されたデスクトップおよびアプリケーションは、TOPAZ 署名パッド、Olympusディクテーション用フットペダル、Wacom 署名パッドなどの一般的な USB デバイスをサポートできます。セキュリティストレージドライバや USB CD-ROM ドライブなどの他の種類の USB デバイスは、公開されたデスクトップやアプリケーションではサポートされていません。

リモートデスクトップで USB デバイスを使用するには、次のような制限があります。

n Horizon Client のメニューから USB デバイスにアクセスして、リモートデスクトップでそのデバイスを使用しているとき、ローカルコンピュータ上ではそのデバイスにアクセスできません。

n キーボードやポインティングデバイスなどのヒューマンインターフェイスデバイスを含め、メニューには表示されないが、リモートデスクトップには表示される USB デバイス。リモートデスクトップとローカルコンピュータは、これらのデバイスを同時に使用します。これらのデバイスとのやりとりは、ネットワーク遅延のため低速

になる場合があります。

n 大容量 USB ディスクドライブは、デスクトップに表示されるまでに数分かかる場合があります。

n USB デバイスによっては特定のドライバが必要になります。必要なドライバがまだリモートデスクトップにインストールされていない場合、USB デバイスをリモートデスクトップに接続するとドライバのインストールを求められます。

n Android ベースの Samsung 製スマートフォンやタブレットなどの MTP ドライバを使用する USB デバイスを接続する場合には、USB デバイスをリモートデスクトップに自動接続するように Horizon Client を設定する必要があります。そうしないと、メニュー項目を使用して USB デバイスを手動でリダイレクトしようとしても、デバイスを取り外して接続し直さない限りリダイレクトできません。

n [USB デバイスを接続] メニューを使用してスキャナを接続しないでください。スキャナデバイスを使用するには、スキャナリダイレクト機能を使用します。View Agent 6.0.2 以降または Horizon Agent 7.0 以降と併用すれば、Horizon Client でこの機能を使用できます。「スキャナの使用」を参照してください。

n Webcam は、[USB デバイスを接続] メニューを使用する USB リダイレクトでサポートされません。webcamまたはオーディオ入力デバイスを使用するには、リアルタイムオーディオビデオ機能を使用する必要があります。View 5.2 Feature Pack 2 以降のリリースと併用すれば、この機能を使用できます。「Web カメラとマイクでリアルタイムオーディオビデオ機能を使用」を参照してください。


VMware, Inc. 100

n USB オーディオデバイスのリダイレクトは、ネットワークの状態に依存し、信頼できません。一部のデバイスでは、アイドル状態のときでさえ、高いデータスループットが必要です。View 5.2 Feature Pack 2 以降のリリースに含まれるリアルタイムオーディオビデオ機能があれば、オーディオ入力および出力デバイスはこの機能を使用して問題なく動作し、それらのデバイス用に USB リダイレクトを使用する必要はありません。

USB デバイスをリモートデスクトップに手動または自動で接続できます。

注: USB イーサネットデバイスやタッチ画面デバイスなどの USB デバイスをリモートデスクトップにリダイレクトしないでください。USB イーサネットデバイスをリダイレクトすると、クライアントシステムはネットワーク接続を失います。タッチ画面デバイスをリダイレクトすると、リモートデスクトップはタッチ入力を受け付けますが、キーボード入力は受け付けません。仮想デスクトップと USB デバイスとの自動接続がすでに設定してあれば、特定のデバイスを除外するためのポリシを構成できます。

重要: この手順で、USB デバイスをリモートデスクトップに自動接続するように構成するためのVMware Horizon Client メニュー項目の使用方法について説明します。また、自動接続は Horizon Client のコマンドラインインターフェイスを使用するか、グループポリシーを作成して構成することもできます。

コマンドラインインターフェイスの詳細については、「コマンドラインからの Horizon Client の実行」を参照してください。グループポリシの作成についての詳細は、『Horizon 7 でのリモートデスクトップ機能の構成』を参照してください。

前提条件

n リモートデスクトップで USB デバイスを使用するには、Horizon 管理者がリモートデスクトップの USB 機能を有効にする必要があります。

このタスクには、エージェントの [USB リダイレクト] コンポーネントのインストールが含まれ、USB リダイレクトに関するポリシー設定が含まれる場合もあります。詳細については、『Horizon 7 でのリモートデスクトップ機能の構成』を参照してください。

n Horizon Client のインストール時に、[USB リダイレクト] コンポーネントがインストールされている必要があります。このコンポーネントをインストールに含めていなかった場合、クライアントをアンインストールして、も

う一度インストーラを実行して、[USB リダイレクト] コンポーネントを追加します。

手順

n 手動で USB デバイスをリモートデスクトップに接続します。

a USB デバイスをローカルクライアントシステムに接続します。

b VMware Horizon Client メニューバーから [USB デバイスの接続] をクリックします。

c USB デバイスを選択します。

デバイスは手動でローカルシステムからリモートデスクトップにリダイレクトされます。


VMware, Inc. 101

n USB デバイスをリモートホスト型アプリケーションに接続します。

a デスクトップおよびアプリケーションの選択ウィンドウで、リモートアプリケーションを開きます。

アプリケーションの名前は、管理者がアプリケーションに構成した名前です。

b デスクトップおよびアプリケーションの選択ウィンドウで、アプリケーションアイコンを右クリックし、[設定] を選択します。

c 左側のペインで、[USB デバイス] を選択します。

d 右側のペインで、USB デバイスを選択し、[接続] をクリックします。

e アプリケーションを選択し、[OK] をクリックします。

注: リストのアプリケーション名は、アプリケーション自体から取得されるため、デスクトップおよびアプリケーションの選択ウィンドウに表示されるように管理者が構成したアプリケーション名と一致していない

場合があります。

これで、リモートアプリケーションで USB デバイスを使用できるようになりました。アプリケーションを閉じても、USB デバイスはすぐに解放されません。

f アプリケーションの使用が完了したら、USB デバイスを解放してローカルシステムからアクセスできるようにするために、デスクトップおよびアプリケーションの選択ウィンドウで [設定] ウィンドウを再度開き、[USB デバイス] を選択して、[切断] を選択します。

n ローカルシステムに USB デバイスを接続したときに、それらが自動的にリモートデスクトップに接続されるように Horizon Client を構成します。

Android ベースの Samsung スマートフォンおよびタブレットなど、MTP ドライバを使用するデバイスを接続するには、自動接続機能を使用します。

a USB デバイスを接続する前に、Horizon Client を起動してリモートデスクトップに接続します。

b VMware Horizon Client メニューバーから [USB デバイスを接続] - [挿入時に USB デバイスを自動接続] を選択します。

c USB デバイスを接続します。

Horizon Client を起動した後にローカルシステムに接続する USB デバイスは、リモートデスクトップにリダイレクトされます。

n Horizon Client の起動時に USB デバイスがリモートデスクトップに自動的に接続されるように Horizon Clientを構成します。

a VMware Horizon Client メニューバーから [USB デバイスを接続] - [起動時に USB デバイスを自動接続] を選択します。

b USB デバイスを挿入し、Horizon Client を再起動します。

Horizon Client の起動時にローカルシステムに接続される USB デバイスは、リモートデスクトップにリダイレクトされます。


VMware, Inc. 102

USB デバイスがデスクトップに表示されます。USB デバイスがデスクトップに表示されるまで、20 秒ほどかかる場合があります。デバイスをデスクトップに初めて接続すると、ドライバのインストールを求められる場合があります。

USB デバイスが数分経過してもデスクトップに表示されない場合、デバイスを切断してクライアントコンピュータに再接続してください。

次のステップ

USB のリダイレクトで問題がある場合、『Horizon 7 でのリモートデスクトップ機能の構成』の USB リダイレクトのトラブルシューティングについてのトピックを参照してください。

USB デバイス再起動時に再接続するためのクライアント構成USB デバイスをリモートデスクトップに自動接続するように Horizon Client を構成していない場合、時々再起動する特定のデバイスに再接続するように Horizon Client を構成できます。このように構成しない場合、アップグレード中にデバイスが再起動すると、デバイスはリモートデスクトップではなくローカルシステムに接続します。

OS のアップグレード中に自動的に再起動するスマートフォンやタブレットなどの USB デバイスを接続する予定の場合は、特定のデバイスをリモートデスクトップに再接続するように Horizon Client を設定できます。このタスクを実行するには、クライアントの構成ファイルを編集します。

Horizon Client の [挿入時に自動接続] オプションを使用すると、クライアントシステムに接続するすべてのデバイスがリモートデスクトップにリダイレクトされます。一部のデバイスを接続しないようにする場合は、以下の手順に従って Horizon Client を構成すると、特定の USB デバイスだけが自動的に再接続されます。

前提条件

デバイスのベンダ ID (VID) および製品 ID (PID) の 16 進数フォーマットを決定します。詳細については、http://kb.vmware.com/kb/1011600 の VMware KB の記事を参照してください。

手順

1 テキストエディタを使用してクライアントの config.ini ファイルを開きます。

OS バージョンファイルパス

Windows 7、8.x、または Windows 10 C:\ProgramData\VMware\VMware USB Arbitration

Service\config.ini

Windows XP C:\Documents and Settings\All Users\Application

Data\VMware\VMware USB Arbitration Service\config.ini


VMware, Inc. 103


2 特定のデバイスの slow-reconnect プロパティを設定します。

usb.quirks.device0 = "<vid>:<pid> slow-reconnect"

ここで、<vid>:<pid> は、デバイスのベンダ ID および製品 ID を 16 進数で表します。たとえば、以下の行は 2台の USB デバイスにこのプロパティを設定します:

usb.quirks.device0 = "0x0529:0x0001 slow-reconnect"usb.quirks.device1 = "0x0601:0x0009 slow-reconnect"

usb.quirks.device<N> デバイスプロパティを 0 から順番に指定します。たとえば、

usb.quirks.device0 という行の次が、usb.quirks.device1 ではなく usb.quirks.device2

という行である場合、最初の行だけが読み取られます。

スマートフォンおよびタブレットなどのデバイスのファームウェアまたは OS がアップグレードされると、デバイスは再起動され、それを管理するリモートデスクトップに接続するので、アップグレードが成功します。

Web カメラとマイクでリアルタイムオーディオビデオ機能を使用リアルタイムオーディオビデオ機能を使用すれば、リモートデスクトップでローカルコンピュータの webcam またはマイクロフォンを使用できます。リアルタイムオーディオビデオは、標準的な会議アプリケーションおよびブラウザベースのビデオアプリケーションと互換性があり、標準的な webcam、オーディオ USB デバイス、およびアナログオーディオ入力をサポートします。

リアルタイムオーディオビデオ機能のセットアップ、およびリモートデスクトップのフレームレートとイメージの解像度の設定については、『Horizon 7 でのリモートデスクトップ機能の構成』を参照してください。クライアントシステムでのこれらの設定については、VMware ナレッジベースの記事、『Setting Frame Rates and Resolutionfor Real-Time Audio-Video on Horizon View Clients（Horizon View Client でのリアルタイムオーディオ-ビデオのフレームレートと解像度の設定）』 (http://kb.vmware.com/kb/2053644) を参照してください。

リアルタイムオーディオビデオ機能の適切なインストールと操作を検証するテストアプリケーションをダウンロードするには、http://labs.vmware.com/flings/real-time-audio-video-test-application にアクセスしてください。このテストアプリケーションは VMware が無償提供するものであるため、テクニカルサポートは提供されません。

Webcam を使用できる場合Horizon 管理者がリアルタイムオーディオビデオ機能を構成していて、ユーザーが VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用している場合は、内蔵またはローカルコンピュータに接続された Web カメラをデスクトップで使用できます。Skype、Webex、または Google ハングアウトなどの会議アプリケーションで Webカメラを使用できます。

Skype、Webex、または Google ハングアウトなどのアプリケーションをリモートデスクトップで設定するときに、アプリケーションのメニューから入力および出力デバイスを選択できます。仮想マシンデスクトップの場合は、VMware 仮想マイクロフォンと VMware 仮想 Web カメラを選択できます。公開されたデスクトップの場合には、リモートオーディオデバイスと VMware 仮想 Web カメラを選択できます。

ただし、この機能は多くのアプリケーションで動作し、入力デバイスの選択は不要です。


VMware, Inc. 104


http://labs.vmware.com/flings/real-time-audio-video-test-application

Web カメラがローカルコンピュータで現在使用中の場合、リモートデスクトップで同時に使用できません。また、Web カメラがリモートデスクトップで使用されている場合にも同時にローカルコンピュータで使用できません。

重要: USB Web カメラを使用している場合は、Horizon Client の [USB デバイスを接続] メニューから接続しないでください。そうすると USB リダイレクトでデバイスがルートされ、パフォーマンスはビデオチャットでは使用に適さない状態になります。

ローカルコンピュータに複数の Web カメラが接続されている場合は、リモートデスクトップで使用する Web カメラを設定できます。

Windows クライアントシステムでの優先する Web カメラまたはマイクロフォンの選択

リアルタイムオーディオビデオ機能では、クライアントシステムに複数の Web カメラやマイクロフォンがある場合、1 台だけがリモートデスクトップやアプリケーションで使用されます。Horizon Client でリアルタイムオーディオビデオ機能を構成して、優先的に使用する Web カメラまたはマイクロフォンを指定できます。

優先する Web カメラまたはマイクロフォンが使用できる場合は、リモートデスクトップやアプリケーションで使用され、使用できない場合は他の Web カメラまたはマイクロフォンが使用されます。

リアルタイムオーディオビデオ機能を使用すれば、ビデオデバイス、オーディオ入力デバイス、およびオーディオ出力デバイスは USB リダイレクトを使用せずに動作し、必要となるネットワーク帯域幅の量は大幅に削減されます。アナログオーディオ入力デバイスもサポートされます。

注: USB Web カメラやマイクロフォンを使用している場合は、Horizon Client の [USB デバイスを接続] メニューから接続しないでください。これを行うと USB リダイレクトからデバイスがルーティングされるので、デバイスはリアルタイムオーディオビデオ機能を使用できません。

前提条件

n USB Web カメラや USB マイクロフォンまたは他のタイプのマイクロフォンがインストールされ、クライアントシステムで動作できる状態であることを確認します。

n リモートデスクトップやアプリケーション用に VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用していることを確認します。

n サーバに接続します。

手順

1 [設定] ダイアログボックスを開いて、左ペインで [リアルタイムオーディオビデオ] を選択します。

デスクトップやアプリケーション画面の右上隅にある [設定]（歯車）アイコンをクリックするか、デスクトップやアプリケーションのアイコンを右クリックして [設定] をクリックし、[設定] ダイアログボックスを開くことができます。

2 [優先する Web カメラ] ドロップダウンメニューから優先する Web カメラを、[優先するマイクロフォン] ドロップダウンメニューから優先するマイクロフォンを選択します。

ドロップダウンメニューには、クライアントシステムで利用可能な Web カメラとマイクロフォンが表示されます。


VMware, Inc. 105

3 [OK] または [適用] をクリックして、変更を保存します。

リモートデスクトップやアプリケーションを次回起動するときに、優先するように選択した Web カメラとマイクロフォンが、リモートデスクトップやアプリケーションにリダイレクトされます。

テキストとイメージのコピーおよび貼り付け

デフォルトでは、クライアントシステムからリモートデスクトップまたはアプリケーションにテキストをコピーアンドペーストすることができます。Horizon 管理者がこの機能を有効にすると、リモートデスクトップまたはアプリケーションとクライアントシステムとの間、あるいは 2 台のリモートデスクトップ間またはアプリケーション間でテキストをコピーアンドペーストすることもできます。

サポートされるファイルフォーマットには、テキスト、イメージ、および RTF（Rich Text Format）が含まれます。制限事項がいくつか存在します。

VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用する場合、Horizon 管理者は、クライアントシステムからリモートデスクトップまたはアプリケーションに、あるいはリモートデスクトップまたはアプリケーションからクライアントシステムに対してのみ、あるいは双方向でのコピーアンドペーストの操作を許可/禁止するように、この機能を設定できます。

Horizon 管理者は、Horizon Agent に関係するグループポリシー設定を構成してコピーおよび貼り付け機能を設定します。Horizon Server と Horizon Agent のバージョンによっては、管理者は、コピーアンドペーストの際にクリップボードでサポートするフォーマットをグループポリシーを使用して制限したり、リモートデスクトップでのコピーアンドペーストの動作をスマートポリシーを使用して制御したりすることができます。詳細については、『Horizon 7 でのリモートデスクトップ機能の構成』を参照してください。

Horizon 7 バージョン 7.0 以前および Horizon Client 4.0 以前では、クリップボードは 1 MB のデータのコピーおよび貼り付け操作に対応できます。Horizon 7 バージョン 7.0.1 以降および Horizon Client 4.1 以降では、サーバとクライアントの両方についてクリップボードメモリサイズを構成できます。PCoIP または VMware Blast セッションが確立されると、サーバはクライアントにクリップボードメモリサイズを送信します。有効なクリップボードメモリサイズは、サーバとクライアントのクリップボードメモリサイズの値の小さい方となります。

フォーマットされたテキストをコピーする場合、データの一部がテキストで、一部のデータはフォーマットされた情

報となります。大容量のフォーマットされたテキスト、またはテキストとイメージをコピーする場合、テキストとイ

メージをペーストする時は、プレーンテキストの一部またはすべてを見ることができますが、フォーマットまたはイメージを見ることができないケースがあります。その理由は、3 種類のデータが分割されて保存される場合があるためです。たとえば、コピーされるドキュメントのタイプによっては、イメージはイメージまたは RTF データとして保存される場合があります。

テキストと RTF データを合わせたサイズが最大クリップボードサイズより小さければ、フォーマットされたテキストが貼り付けられます。RTF データは多くの場合に分割できないため、テキストとフォーマットのサイズが最大クリップボードサイズより大きい場合は、RTF データが破棄されてプレーンテキストが貼り付けられます。

1 回の操作で選択したフォーマットされたテキストとイメージすべてをペーストできない場合、1 回の操作でコピーアンドペーストするデータ量を少なくする必要があります。

リモートデスクトップとクライアントコンピュータのファイルシステム間では、ファイルをコピーアンドペーストすることができません。


VMware, Inc. 106

クライアントのクリップボードのメモリサイズの構成Horizon 7 バージョン 7.0.1 以降および Horizon Client 4.1 以降では、サーバとクライアントの両方についてクリップボードメモリサイズを構成できます。

PCoIP または VMware Blast セッションが確立されると、サーバはクライアントにクリップボードメモリサイズを送信します。有効なクリップボードメモリサイズは、サーバとクライアントのクリップボードメモリサイズの値の小さい方となります。

クリップボードのメモリサイズを設定するには、Windows レジストリの値 HKLM\Software\VMware,

Inc.\VMware VDPService\Plugins\MKSVchan\ClientClipboardSize を修正します。値のデータ

型は、REG_DWORD です。値は、KB で指定されます。0 を指定する場合、または値を指定しない場合、クライアントのクリップボードのメモリサイズは、デフォルトで 8192 KB (8 MB) になります。

ネットワークによっては、クリップボードのメモリサイズを大きくすると、パフォーマンスに悪影響が及ぶ場合があります。クリップボードのメモリサイズは、16 MB を超える値に設定しないことを推奨します。

リモートアプリケーションの使用リモートアプリケーションは、クライアント PC やノートパソコンにインストールされたアプリケーションと同じように表示され、動作します。

n アプリケーションによって、リモートアプリケーションを最小化および最大化できます。最小化されているリモートアプリケーションは、クライアントシステムのタスクバーに表示されます。該当するタスクバーのアイコンをクリックして、リモートアプリケーションを最小化または最大化することもできます。

n リモートアプリケーションを終了する場合は、アプリケーションを直接に閉じるか、タスクバーのアイコンを右クリックします。

n 開いているリモートアプリケーションを切り替える場合は、Alt+Tab キーを押します。

n リモートアプリケーションで Windows システムトレイアイテムを作成すると、そのアイテムはユーザー自身の Windows クライアントコンピュータのシステムトレイにも表示されます。デフォルトでは、システムトレイアイコンは通知を表示する場合にのみ表示されますが、ネイティブにインストールされたアプリケーションの場合と同様にこの動作をカスタマイズできます。

注: コントロールパネルを開いて、通知領域アイコンをカスタマイズすると、リモートアプリケーションのアイコンの名前は VMware Horizon Client - <application name> と表示されます。

リモートアプリケーションへのドキュメントの保存Microsoft Word、WordPad などの特定のリモートアプリケーションで、ドキュメントの作成および保存が可能です。これらドキュメントの保存場所は、企業のネットワーク環境によります。たとえば、ドキュメントがローカルの

コンピュータにマウントされたホーム共有に保存される場合があります。

管理者は、ADMX テンプレートファイルを使用して、ドキュメントの保存場所を指定するグループポリシーを設定できます。このポリシーの名前は [リモートデスクトップサービスユーザーホームディレクトリの設定] です。詳細については、『Horizon 7 でのリモートデスクトップ機能の構成』を参照してください。


VMware, Inc. 107

リモートデスクトップまたはアプリケーションからの印刷リモートデスクトップから、仮想プリンタ、またはクライアントコンピュータに接続された USB プリンタで印刷を実行できます。仮想印刷と USB 印刷は競合せずに連携して動作します。

仮想印刷機能は、次のタイプのリモートデスクトップおよびリモートアプリケーションで使用できます。n Windows Server オペレーティングシステムを実行しているリモートデスクトップ

n セッションベースのデスクトップ（仮想マシン RDS ホスト上）

n リモートホスト型アプリケーション

リモートデスクトップにおける仮想印刷機能の印刷設定の指定仮想印刷機能を使用すると、リモートデスクトップに追加のプリンタドライバをインストールする必要なく、エンドユーザーがリモートデスクトップからローカルプリンタまたはネットワークプリンタを使用できます。この機能で使用可能なプリンタごとに、データ圧縮、印刷品質、両面印刷、カラーなどの環境設定ができます。

ローカルコンピュータ上でプリンタを追加すると、Horizon Client では、リモートデスクトップで使用可能なプリンタのリストにもそのプリンタが追加されます。何も構成する必要はありません。その場合でも、管理者権限のある

ユーザーは、仮想プリンタコンポーネントと競合することなくリモートデスクトップにプリンタドライバをインストールできます。

重要: この機能は次の種類のプリンタには使用できません。n USB リダイレクト機能を使用してリモートデスクトップの仮想 USB ポートに接続する USB プリンタ。

リモートデスクトップで仮想印刷機能を使用するには、リモートデスクトップから USB プリンタを切断する必要があります。

n ファイルに印刷するための Windows 機能

Print（印刷）ダイアログボックスで [Print to file（ファイルへ出力）] を選択しても動作しません。ファイルを作成するプリンタドライバを使用すると動作します。たとえば、PDF ライターを使用すると PDF ファイルに出力できます。

この手順は、Windows 7 または Windows 8.x (デスクトップ) オペレーティングシステムのリモートデスクトップ用に記述されています。この手順は、Windows Server 2008 および Windows Server 2012 において似ていますが、まったく同一というわけではありません。

前提条件

エージェントの仮想印刷コンポーネントがリモートデスクトップにインストールされていることを確認します。リモートデスクトップファイルシステムで、C:\Program Files\Common Files\ThinPrint フォルダが

存在することを確認します。

仮想印刷を使用するには、Horizon 管理者がリモートデスクトップの仮想印刷機能を有効にする必要があります。このタスクには、エージェントのインストーラーで [仮想印刷] の設定オプションを有効にすることが含まれ、仮想印刷の動作に関するポリシーを設定することが含まれる場合もあります。詳細については、『Horizon 7 での仮想デスクトップのセットアップ』または『Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ』を参照してください。


VMware, Inc. 108

手順

1 Windows 7 または Windows 8.x のリモートデスクトップでは、[スタート] - [デバイスとプリンタ] をクリックします。

2 [デバイスとプリンタ] ウィンドウでデフォルトプリンタを右クリックし、コンテキストメニューから [プリンタプロパティ] を選択し、プリンタを選択します。

仮想プリンタは、View Agent 6.2 以降または Horizon Agent 7.0 以降がインストールされている場合に、RDSホストで公開されたデスクトップにおいて <<printer_name>(s<session_ID>)> として表示され、シングルユーザー仮想マシンデスクトップにおいて <<printer_name>> として表示されます。View Agent 6.1 以前がリモートデスクトップにインストールされている場合、仮想プリンタは <<printer_name>#:<number>> として表示されます。

3 [プリンタプロパティ] ウィンドウで、[デバイス設定] タブをクリックし、使用する設定を指定します。

4 [全般] タブで、[環境設定] をクリックして使用する設定を指定します。

5 [印刷設定] ダイアログボックスで、異なるタブを選択して使用する設定を指定します。

[ページ調整] の詳細設定については、VMware はデフォルト設定を推奨しています。

6 [OK] をクリックします。

7 カスタムの用紙フォームを使用するには、クライアントでフォームを定義します。

a [コントロールパネル] - [ハードウェアとサウンド] - [デバイスとプリンタ] をクリックします。

b プリンタを選択し、画面上部の [プリントサーバプロパティ] をクリックします。

c [フォーム] タブで、設定を指定して [フォームを保存] をクリックします。

このフォームがリモートデスクトップで使えるようになります。

USB プリンタの使用Horizon 環境では、仮想プリンタおよびリダイレクトされた USB プリンタは競合することなく共に動作します。

USB プリンタは、ローカルクライアントシステムの USB ポートに接続されるプリンタです。印刷ジョブを USB プリンタに送信するには、USB リダイレクト機能を使用するか、仮想印刷機能を使用できます。USB 印刷は、ネットワーク状況によって、仮想プリンタよりも高速になる場合があります。

n 必要なドライバがリモートデスクトップにもインストールされていれば、USB リダイレクト機能を使用して USBプリンタをリモートデスクトップの仮想 USB ポートに接続できます。

このリダイレクト機能を使用すると、プリンタは論理的にはクライアントの物理 USB ポートに接続されなくなるので、USB プリンタは、ローカルクライアントマシンのローカルプリンタのリストには表示されません。これはまた、ローカルクライアントマシンからではなく、リモートデスクトップからも USB プリンタに印刷できることを意味します。

リモートデスクトップで、リダイレクトされた USB プリンタは <<printer_name>> のように表示されます。

USB プリンタの接続方法の詳細は、「USB デバイスの接続」を参照してください。


VMware, Inc. 109

n 一部のクライアントでは、仮想印刷機能を代わりに使用して USB プリンタに印刷ジョブを送信できます。仮想印刷機能を使用する場合、リモートデスクトップとローカルクライアントの両方から USB プリンタに印刷でき、リモートデスクトップにプリンタドライバをインストールする必要はありません。

Adobe Flash の表示の制御Horizon 管理者は、リモートデスクトップに表示する Adobe Flash コンテンツについて、コンピューティングリソースを消費しすぎないように設計されたレベルに設定できます。場合によっては、これらの設定によって再生品質

が低下することがあります。Adobe Flash コンテンツにマウスポインタを移動し、Horizon 管理者が指定した AdobeFlash 設定を上書きすることができます。

Adobe Flash の表示制御機能は、Windows 上の Internet Explorer セッション、および Adobe Flash バージョン9 および 10 でのみ利用できます。Adobe Flash の表示品質を制御するには、Adobe Flash が全画面表示モードで実行されていてはなりません。

手順

1 リモートデスクトップの Internet Explorer で、関連する Adobe Flash コンテンツを参照し、必要に応じて開始します。

Horizon 管理者が構成した Adobe Flash 設定によっては、フレームが欠けたり、再生品質が低下したりすることがあります。

2 再生中に、マウスポインタを Adobe Flash コンテンツに移動します。

カーソルが Adobe Flash コンテンツにある間は、表示品質が改善されます。

3 品質の向上を保つには、Adobe Flash コンテンツの中でダブルクリックします。

Horizon Client の外部で開く URL リンクのクリック管理者は、リモートデスクトップまたはリモートアプリケーションの内部でクリックした URL リンクをクライアントシステムのデフォルトブラウザで開くよう構成できます。リンク先は、Web ページ、電話番号、またはメールアドレスなどである場合があります。この機能は、URL コンテンツリダイレクトと呼ばれます。

管理者は、クライアントシステムのブラウザやアプリケーション内をクリックすると、リモートデスクトップやアプリケーションで開く URL リンクを構成することもできます。このシナリオでは、Horizon Client がまだ開いていない場合、Horizon Client が起動し、ログインするように求められます。

管理者は、セキュリティ上の目的で URL コンテンツリダイレクト機能を設定することもできます。たとえば、企業ネットワーク内にユーザーがいて、ネットワークの外部にある URL にアクセスするリンクをクリックする場合、リモートアプリケーションでこのリンクを開くほうが安全な場合があります。管理者は、リンクを開くアプリケーションを構成できます。

Horizon Client を初めて起動し、URL コンテンツリダイレクト機能が構成されているサーバに接続すると、リダイレクト用のリンクをクリックすると、Horizon Client で VMware Horizon URL フィルタアプリケーションを開くように求められます。[開く] をクリックして、URL コンテンツリダイレクトを許可します。


VMware, Inc. 110

URL コンテンツリダイレクト機能の構成方法によっては、デフォルトの Web ブラウザを VMware Horizon URLフィルタに変更するように求めるアラートメッセージが Horizon Client に表示されることがあります。このプロンプトが表示される場合、[「VMware Horizon URL フィルタ」を使用する] ボタンをクリックして、VMware HorizonURL フィルタをデフォルトのブラウザにすることを許可します。[「VMware Horizon URL フィルタ」を使用する] をクリックした後に、デフォルトのブラウザを変更していない限り、このプロンプトは一度だけ表示されます。

Horizon Client で、URLをクリックしたときにアプリケーションを選択するように求めるアラートメッセージも表示される場合があります。このプロンプトが表示される場合、[アプリケーションを選択] をクリックして、クライアントシステムのアプリケーションを検索したり、[App Store を検索 ] をクリックして、新しいアプリケーションを検索してインストールします。[キャンセル] をクリックすると、URL は開きません。

各企業は独自の URL リダイレクトポリシーを構成できます。URL コンテンツリダイレクト機能が自社でどのように動作しているかについては、システム管理者に問い合わせてください。

CAD および 3D アプリケーション用の相対マウス機能の使用CAD または 3D アプリケーションが View 5.2 以降のデスクトップで使用されている時に Blast Extreme 表示プロトコルまたは PCoIP 表示プロトコルを使用する場合、相対マウス機能を有効にするとマウスのパフォーマンスが改善します。

ほとんどの状況で、3D レンダリングを必要としないアプリケーションを使用している場合は、Horizon Client は絶対座標を使用してマウスポインタの移動に関する情報を転送します。絶対座標を使用すれば、クライアントはマウスの移動をローカルで描画し、これはパフォーマンスが改善され、特に企業ネットワークの外にいる場合は顕著です。

AutoCAD や 3D のビデオゲームの再生などのグラフィックスを多用するアプリケーションを使用する必要がある業務では、絶対座標ではなく相対座標を使用する相対マウス機能を有効にしてマウスのパフォーマンスを改善できます。

この機能を使用するには、Horizon Client メニューバーから [オプション] - [相対マウスを有効化] を選択します。

注: 全画面表示モードではなくウィンドウモードで Horizon Client を使用して相対マウス機能を有効にすると、マウスポインタを Horizon Client メニューオプションに移動したり、Horizon Client ウィンドウの外にポインタを移動できなくなることがあります。この状態を解決するには、<Ctrl>+<Alt> を押します。

相対マウス機能を有効にすると、企業ネットワークの外 (WAN) ではパフォーマンスが遅くなることがあります。

重要: この機能には View 5.2 以降のデスクトップが必要で、デスクトッププールで 3D レンダリングをオンにする必要があります。プールの設定および 3D レンダリングで使用できるオプションについての詳細については、『Horizon7 での仮想デスクトップのセットアップ』または『Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ』を参照してください。

スキャナの使用

ローカルクライアントシステムに接続されているスキャナを使用して、リモートデスクトップおよびアプリケーションの情報をスキャンできます。この機能は、USB リダイレクトを使用して達成できるよりも大幅に低いバンド幅でスキャンデータをリダイレクトします。


VMware, Inc. 111

スキャナリダイレクトでは、TWAIN 形式および WIA (Windows Image Acquisition) 形式と互換性がある標準のスキャンデバイスがサポートされます。クライアントシステムにはスキャナデバイスドライバをインストールしておく必要がありますが、エージェントをインストールするリモートデスクトップオペレーティングシステムにスキャナデバイスドライバをインストールする必要はありません。

Horizon 管理者がスキャナリダイレクト機能を構成していて、ユーザーが Blast Extreme 表示プロトコルまたはPCoIP 表示プロトコルを使用している場合は、ローカルシステムに接続されたスキャナをリモートデスクトップまたはアプリケーションで使用できます。

重要: スキャナを使用している場合、Horizon Client の [USB デバイスを接続] メニューから接続しないでください。そうすると USB リダイレクトでデバイスがルーティングされ、パフォーマンスは使用に適さない状態になります。

スキャンデータがリモートデスクトップまたはアプリケーションにリダイレクトされているとき、ローカルコンピュータ上ではスキャナにアクセスできません。逆に言えば、スキャナがローカルコンピュータで使用中であれば、リモートデスクトップまたはアプリケーションでそのスキャナにアクセスできません。

スキャナリダイレクト機能の使用のヒントn システムトレイまたはリモートデスクトップの通知領域にあるスキャナアイコンをクリックして（）、デフォ

ルト以外のスキャナを選択したり、設定を変更したりします。RDS アプリケーションでは、システムトレイアイコンはローカルクライアントコンピュータにリダイレクトされます。

このアイコンをクリックしたときに表示されるメニューを使用する必要はありません。スキャナリダイレクトは何も構成しなくても機能します。アイコンメニューを使用すると、複数のデバイスがクライアントコンピュータに接続されている場合に使用するデバイスの変更など、オプションの構成を実行できます。

注: 表示されるメニューにスキャナが一覧表示されない場合は、クライアントコンピュータに互換性のないスキャナが接続されています。スキャナアイコンがない場合は、リモートデスクトップでスキャナリダイレクト機能が無効になっているか、インストールされていません。また、この機能は Mac または Linux クライアントシステムではサポートされていないため、このアイコンはこれらのシステムには表示されません。

n メニューの [環境設定] オプションをクリックすると、イメージの圧縮をコントロールするオプション、スキャナリダイレクトメニューで Web カメラを非表示にするオプション、およびデフォルトスキャナの選択方法を決定するオプションを選択できます。

VMware が推奨するように、リアルタイムオーディオビデオ機能を使用して Web カメラをリダイレクトする場合は、Web カメラを非表示にするオプションを選択できます。スキャナリダイレクトと Web カメラを併用すると、自分の写真を撮ってスキャンすることができます。

注: 特定のスキャナを使用するようにスキャナリダイレクトを構成していて、そのスキャナを使用できない場合、スキャナリダイレクトは機能しません。

n ほとんどの TWAIN スキャナではスキャナ設定ダイアログボックスがデフォルトで表示されますが、表示されないスキャナもあります。設定オプションを表示しないスキャナでは、スキャナアイコンメニューの [環境設定]オプションを使用して、[[スキャナ設定] ダイアログを常に表示] オプションを選択できます。


VMware, Inc. 112

n サイズが大きすぎるイメージのスキャンや解像度が高すぎるスキャンは機能しない場合があります。この場合は、

スキャンの進行状況のインジケータがフリーズしたり、スキャナアプリケーションが予期せず終了したりすることがあります。リモートデスクトップを最小化すると、解像度が高すぎることを通知するエラーメッセージがクライアントシステムに表示される場合があります。この問題を解決するには、解像度を下げるかイメージをより小さいサイズにトリミングしてから、スキャンをやり直します。

シリアルポートリダイレクトの使用この機能を使用して、ローカルで接続されている組み込みの RS232 ポートなどのシリアル (COM) ポートや USB シリアル変換アダプタなどをリダイレクトできます。プリンタ、バーコードリーダー、およびその他のシリアルデバイスをこれらのポートに接続して、リモートデスクトップで使用できます。

Horizon 管理者がシリアルポートリダイレクト機能を設定しており、VMware Blast Extreme および PCoIP 表示プロトコルを使用している場合、それ以上構成しなくても、リモートデスクトップでシリアルポートリダイレクトが動作します。たとえば、ローカルクライアントシステムの COM1 は、リモートデスクトップの COM1 にリダイレクトされます。COM ポートがすでに使用されていない限り、COM2 は COM2 としてリダイレクトされます。すでに使用されている場合、競合を避けるために COM ポートはマッピングされます。たとえば、COM1 と COM2 がリモートデスクトップにすでに存在している場合、クライアントの COM1 は、デフォルトで COM3 にマッピングされます。

クライアントシステムには必要なデバイスドライバをがインストールされている必要がありますが、エージェントをインストールしておくリモートデスクトップオペレーティングシステムにデバイスドライバをインストールする必要はありません。たとえば、ローカルクライアントシステムで動作させるために特定のデバイスドライバが必要となる USB シリアル変換アダプタを使用する場合、クライアントシステムのみにこれらのドライバをインストールする必要があります。

重要: USB シリアル変換アダプタに接続するデバイスを使用している場合、Horizon Client の [USB デバイスを接続] メニューからデバイスを接続しないでください。そうすると USB リダイレクトでデバイスがルーティングされ、シリアルポートリダイレクト機能がバイパスされます。

シリアルポートリダイレクト機能の使用のヒントn システムトレイまたはリモートデスクトップの通知領域にあるシリアルポートアイコンをクリックして（）、

マッピングされた COM ポートを接続、切断、およびカスタマイズします。

シリアルポートアイコンをクリックすると、[VMware Horizon のシリアル COM リダイレクト] コンテキストメニューが表示されます。

注: コンテキストメニューの項目が灰色になっている場合には、管理者が構成をロックしています。また、必要なバージョンのエージェントと Horizon Client for Windows を使用している場合にのみこのアイコンが表示され、Blast Extreme または PCoIP を介して接続する必要があります。Mac、Linux、またはモバイルクライアントからリモートデスクトップに接続する場合、アイコンは表示されません。

n コンテンツメニューでは、[COM3 にマッピングされた COM1] のような形式でポート項目が表示されます。最初のポート（この例では COM1）は、物理ポートまたはローカルクライアントシステムで使用される USB シリアル変換アダプタです。2 番目のポート（この例では COM3）は、仮想デスクトップで使用されるポートです。


VMware, Inc. 113

n COM ポートを右クリックして、[ポートプロパティ] コマンドを選択します。

[COM プロパティ] ダイアログボックスで、リモートデスクトップセッションが開始したときに自動的に接続するポートを構成できます。また、いくつかのモデムおよびその他のデバイスで必要となる DSR（データセットレディー信号）を無視できます。

また、リモートデスクトップで使用するポート番号を変更できます。たとえば、クライアントの COM1 ポートがリモートデスクトップの COM3 にマッピングされているものの、使用しているアプリケーションでは COM1が必要となる場合には、ポート番号を COM1 に変更できます。COM1 がリモートデスクトップにすでに存在する場合、[COM1（重複）] と表示される場合があります。この重複したポートはそのまま使用できます。リモートデスクトップは、ESXi ホストのポートおよびクライアントシステムのポートからもシリアルデータを受信できます。

n このポートにアクセスする必要があるアプリケーションを起動しようとする前に、マッピングされた COM ポートに必ず接続してください。たとえば、COM ポートを右クリックして、[接続] を選択して、リモートデスクトップでポートを使用します。アプリケーションを起動すると、アプリケーションがシリアルポートを開きます。

リダイレクトされた COM ポートが開いておりリモートデスクトップで使用されている場合、ローカルコンピュータでこのポートにアクセスできません。逆に、COM ポートがローカルコンピュータで使用中であれば、リモートデスクトップでこのポートにアクセスできません。

n リモートデスクトップで、Windows デバイスマネージャの [ポートの設定] タブを使用して、特定の COM ポートのデフォルトのボーレートを設定します。クライアントシステムの Windows デバイスマネージャでも必ず同じ設定を使用します。アプリケーションでポート設定が指定されていない場合にのみ、このタブの設定が使用

されます。

n COM ポートを切断する前に、アプリケーションでポートを閉じるか、アプリケーションを閉じる必要があります。次に、[切断] コマンドを使用して切断して、クライアントコンピュータでこの物理 COM ポートを利用可能にできます。

n シリアルポートを自動接続するようにしている場合に、シリアルポートを開くアプリケーションを起動してから、デスクトップセッションを切断して再接続すると、自動接続機能が動作しません。また、シリアルポートのシステムトレイアイコンのメニューオプションを使用して接続することもできません。ほとんどの場合、アプリケーションがシリアルポートを使用できなくなります。これは、想定どおりの動作です。問題を解決するには、アプリケーションを停止し、デスクトップセッションを切断してから、再接続する必要があります。

キーボードショートカットメニューコマンドおよび共通の操作にキーボードショートカットを使用できます。

すべてのアプリケーションで Horizon Client と同じように動作するショートカット

表 5‑4. 共通のキーボードショートカット

アクションキーまたはキーの組み合わせ

ダイアログボックスで、ハイライト表示されたボタンをクリックします。 Enter キーを押します。

コンテキストメニューを起動します。 Shift+F10 キーを押します。

ダイアログボックスで、[キャンセル] ボタンをクリックします。 ESC キーを押します。


VMware, Inc. 114

表 5‑4. 共通のキーボードショートカット (続き)

アクションキーまたはキーの組み合わせ

サーバ選択ウィンドウ、またはデスクトップおよびアプリケーション選

択ウィンドウのアイテム間を移動します。

矢印キーを使用して、矢印の方向に移動します。右に移動するには、Tabキーを押します。左に移動する場合は、Shift+Tab キーを押します。

サーバ選択ウィンドウ、またはデスクトップおよびアプリケーション選

択ウィンドウからアイテムを削除します。

Delete キーを押します。

Windows 8.x では、スタート画面とデスクトップ画面間を移動します。 Windows キーを押します。

Horizon Client Window （サーバ選択リスト）のショートカット表 5‑5. 接続先サーバを指定する場合の、Windows に固有のキーの組み合わせ

メニューコマンドまたは操作キーの組み合わせ

ブラウザウィンドウでヘルプシステムを開く Alt+O+H、Ctrl+H

[新規サーバ] コマンド Alt+N

[サポート情報] ウィンドウを表示する Alt+O+S

[Horizon Client] ウィンドウを表示する Alt+O+V

[SSL の構成] コマンド Alt+O+O

[アイテムの起動後にセレクタを非表示] コマンド Alt+O+I

リモートデスクトップおよびアプリケーションセレクタのショートカット表 5‑6. デスクトップおよびアプリケーション選択ウィンドウで使用するキーとキーの組み合わせ


ブラウザウィンドウでヘルプシステムを開く Alt+O+H、Ctrl+H

[オプション] メニューを表示する Alt+O

[サポート情報] ウィンドウを表示する Alt+O+S


リモートデスクトップからログオフする Shift+F10+O

サーバを切断してログオフする Alt+D

[お気に入りを表示] と [すべて表示] 間を切り替える Alt+F

お気に入りの表示中に、アプリケーションまたはデスクトップ名の最初

の数文字を入力したら、検索に一致する次のアイテムに移動する

F4

お気に入りの表示中に、検索に一致する前のアイテムに移動する Shift+F4

お気に入りとしてマークするか、お気に入りの指定を解除する Shift+F10+F

[設定] メニューを表示する Alt+S、または Shift+F10+S

選択したアイテムを起動する Enter、または Shift+F10+L

リモートデスクトップまたはアプリケーションのショートカットをクライアントシステムの [スタート] メニュー（Windows 7 以前の場合）または [スタート] 画面（Windows 8.x の場合）に固定する

Shift+F10+A


VMware, Inc. 115

表 5‑6. デスクトップおよびアプリケーション選択ウィンドウで使用するキーとキーの組み合わせ (続き)


選択したリモートデスクトップの [表示設定] コンテキストメニューを表示する

Shift+F10+D

PCoIP 表示プロトコルを使用して、選択したリモートデスクトップに接続する

Shift+F10+P

RDP 表示プロトコルを使用して、選択したリモートデスクトップに接続する

Shift+F10+M

選択したアイテムのデスクトップショートカットを選択する Shift+F10+C

選択したアイテムを [スタート] メニューまたは [スタート] 画面に追加する

Shift+F10+A

選択したデスクトップをリセットする（管理者がリセットを許可してい

る場合）

Shift+F10+R

デスクトップとアプリケーションのリストを更新する F5

デスクトップウィンドウ（PCoIP または VMware Blast Extreme セッションの）ショートカット

これらのショートカットは、最初に Ctrl+Alt キーを押すか、リモートデスクトップオペレーティングシステム内ではなく、Horizon Client のメニューバーをクリックしてからキーを押すと、機能します。

表 5‑7. PCoIP と VMware Blast セッションのキーの組み合わせ


リモートデスクトップのオペレーティングシステム内から移動できるように、マウスカーソルをリリースする

Ctrl+Alt

[オプション] メニューを表示する Alt+O

[サポート情報] ウィンドウを表示する Alt+O+M


[共有フォルダの設定] ダイアログを呼び出す Alt+O+F

[ディスプレイの拡張を有効にする] を切り替える Alt+O+N

[他のデスクトップに切り替え] コマンド Alt+O+S

[このデスクトップに自動接続] コマンド Alt+O+A

[相対マウスを有効化] コマンド Alt+O+E

[Ctrl+Alt+Del の送信] コマンド Alt+O+C

[切断] コマンド Alt+O+D

[切断およびログオフ] コマンド Alt+O+L

[USB デバイスの接続] コマンド Alt+U


VMware, Inc. 116

Horizon Client のトラブルシューティング 6デスクトップをリセットまたは再起動するか、VMware Horizon Client アプリケーションを再インストールすることによって、Horizon Client のほとんどの問題を解決できます。


n キーボード入力の問題

n Workspace ONE モードでのサーバへの接続

n Horizon Client が予期せずに終了する場合の対処

n リモートデスクトップの再起動

n リモートデスクトップまたはリモートアプリケーションのリセット

n Horizon Client for Windows の修復

n Horizon Client for Windows のアンインストール

キーボード入力の問題

リモートデスクトップまたはアプリケーションでのキー入力がまったく動作しない場合、ローカルクライアントシステムのセキュリティソフトウェアによる問題である可能性があります。

問題

リモートデスクトップまたはアプリケーションへの接続中、入力した文字が表示されない。1 つのキーが何回も繰り返される現象が発生することもある。

原因

Norton 360 トータルセキュリティなどの一部のセキュリティソフトウェアには、キーロガープログラムを検出してキーストロークの記録をブロックする機能があります。このセキュリティ機能は、たとえば、パスワードやクレジッ

トカード番号を盗み取るスパイウェアからシステムを保護するためのものです。このようなセキュリティソフトウェアによって、Horizon Client がリモートデスクトップまたはアプリケーションにキーストロークを送信できなくなることがあります。

ソリューション

u クライアントシステムで、ウィルス対策ソフトウェアまたはセキュリティソフトウェアのキーロガー検出機能をオフにします。

VMware, Inc. 117

Workspace ONE モードでのサーバへの接続Horizon Client からサーバに直接接続できない場合、またはデスクトップやアプリケーションの資格が Horizon Clientに表示されない場合、サーバで Workspace ONE モードが有効になっていない可能性があります。

問題

n Horizon Client からサーバに直接接続すると、Horizon Client が Workspace ONE ポータルにリダイレクトします。

n URI またはショートカットでデスクトップまたはアプリケーションを開くか、ファイルの関連付けからローカルファイルを開くと、Workspace ONE ポータルにリダイレクトされ、認証が実行されます。

n Workspace ONE からデスクトップまたはアプリケーションを開き、Horizon Client を開始すると、資格のある他のリモートデスクトップまたはアプリケーションを Horizon Client で表示したり、開いたりすることができなくなります。

原因

Horizon 7 バージョン 7.2 から、接続サーバインスタンスで管理者が Workspace ONE モードを有効にできるようになりました。接続サーバインスタンスで Workspace ONE モードが有効になっている場合、この動作は正常です。


Workspace ONE を使用して、Workspace ONE が有効になっているサーバに接続し、リモートデスクトップとアプリケーションにアクセスしてください。

Horizon Client が予期せずに終了する場合の対処ユーザーが終わらせたわけではないのに Horizon Client が終了する場合があります。

問題

Horizon Client が予期せずに終了する場合があります。接続サーバの構成によっては、「View 接続サーバへの安全

な接続がありません」のようなメッセージが表示される場合があります。メッセージが表示されない場合もあります。

原因

この問題は、接続サーバへの接続が失われると発生します。


u Horizon Client を再起動します。接続サーバが再び実行するようになるとすぐに正常に接続できます。接続の問題が解決しない場合は、Horizon 管理者へお問い合わせください。

リモートデスクトップの再起動デスクトップオペレーティングシステムが応答しなくなった場合、リモートデスクトップの再起動が必要な場合があります。リモートデスクトップの再起動は、Windows オペレーティングシステムを再起動することと同じです。デスクトップオペレーティングシステムでは、通常、再起動する前に未保存データを保存するよう求められます。


VMware, Inc. 118

Horizon 管理者がデスクトップの再起動機能を有効にしている場合にのみ、リモートデスクトップを再起動できます。

デスクトップの再起動機能を有効する操作の詳細については、『Horizon 7 での仮想デスクトップのセットアップ』または『Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ』を参照してください。

手順

u [デスクトップの再起動] コマンドを使用します。


デスクトップのオペレーティングシステムでメニューバーから [オプション] - [デスクトップの再起動] を選択します。

デスクトップ選択ウィンドウからデスクトップアイコンを右クリックし、[デスクトップの再起動] を選択します。 Horizon Client から、再起動を確認するように求められます。

リモートデスクトップのオペレーティングシステムが再起動し、Horizon Client がデスクトップから切断され、ログオフされます。

次のステップ

システムが完全に起動するまで待機してから、リモートデスクトップへの再接続します。

リモートデスクトップを再起動しても問題が解決しない場合、リモートデスクトップをリセットする必要がある場合があります。「リモートデスクトップまたはリモートアプリケーションのリセット」を参照してください。

リモートデスクトップまたはリモートアプリケーションのリセットデスクトップオペレーティングシステムが応答を停止し、リモートデスクトップを再起動しても問題が解決しない場合は、リモートデスクトップをリセットする必要がある場合があります。リモートアプリケーションをリセットすると、開いているすべてのアプリケーションが終了します。

リモートデスクトップをリセットする操作は、物理的な PC を強制的に再起動するためにその PC のリセットボタンを押す操作に相当します。リモートデスクトップで開いているすべてのファイルが閉じられますが、保存されません。

リモートアプリケーションをリセットすることは、未保存データを保存せずにすべてのアプリケーションを終了するのと同じことです。複数の RDS サーバファームから提供されているアプリケーションであっても、開いているリモートアプリケーションはすべて閉じます。

Horizon 管理者がデスクトップのリセット機能を有効にしている場合にのみ、リモートデスクトップをリセットできます。

デスクトップのリセット機能を有効する操作の詳細については、『Horizon 7 での仮想デスクトップのセットアップ』または『Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ』を参照してください。

手順

1 リモートデスクトップをリセットするには、[デスクトップのリセット] コマンドを使用します。


デスクトップのオペレーティングシステムでメニューバーから [オプション] - [デスクトップのリセット] を選択します。


ドウから

デスクトップアイコンを右クリックし、[デスクトップのリセット] を選択します。


VMware, Inc. 119

2 リモートアプリケーションをリセットするには、デスクトップとアプリケーションの選択ウィンドウの [リセット] ボタンを使用します。

a メニューバーの [設定] ボタン（歯車のアイコン）をクリックします。

b 左ペインの [アプリケーション] をクリックし、右ペインの [リセット] ボタンをクリックして、[OK] をクリックします。

リモートデスクトップをリセットすると、リモートデスクトップのオペレーティングシステムが再起動し、Horizon Client がデスクトップから切断され、ログオフされます。リモートアプリケーションをリセットすると、そのアプリケーションは終了します。

次のステップ

システムが完全に起動するまで待機してから、リモートデスクトップやアプリケーションに再接続します。

Horizon Client for Windows の修復Horizon Client の問題は、Horizon Client アプリケーションを修復すると解決することがあります。

前提条件

クライアントシステムに管理者としてログインできることを確認します。

手順

n Horizon Client をインタラクティブに修復するには、Horizon Client インストーラをダブルクリックするか、コマンドラインから /repair インストールコマンドを使用して Horizon Client インストーラを実行し、[修

復] をクリックします。

n Horizon Client をサイレントモードで修復するには、コマンドラインから /silent と /repair インストー

ルコマンドを使用して、Horizon Client インストーラを起動します。

例: VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe /silent /repair

Horizon Client for Windows のアンインストールHorizon Client を修復しても問題が解決しない場合、Horizon Client をアンインストールして再インストールすると問題が解決することがあります。

ここでは、Horizon Client インストーラを使用して Horizon Client をアンインストールする方法を説明します。Horizon Client インストーラがない場合には、Windows システムの他のアプリケーションと同じ方法でHorizon Client をアンインストールできます。たとえば、Windows オペレーティングシステムの [プログラムの追加と削除] 機能を使用して、Horizon Client をアンインストールします。

前提条件

クライアントシステムに管理者としてログインできることを確認します。


VMware, Inc. 120

手順

n Horizon Client をインタラクティブにアンインストールするには、Horizon Client インストーラをダブルクリックするか、コマンドラインから /uninstall インストールコマンドを使用して Horizon Client インストーラ

を実行し、[削除] をクリックします。

n Horizon Client をサイレントモードでアンインストールするには、コマンドラインから /silent

と /uninstall インストールコマンドを使用して、Horizon Client インストーラを起動します。

例: VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe /silent /uninstall

次のステップ

Horizon Client を再インストールします。章 2 「Horizon Client for Windows のインストール」を参照してください。


VMware, Inc. 121

Documents

for Windows VMware Horizon Client の使用 · Internet Explorer のプロキシ ... Windows 8 ま たは 8.1 32 ビットまた は 64 ビット なし、または Update 2 Pro、Enterprise、およ

for Windows VMware Horizon Client の使用 · Internet Explorer のプロキシ ... Windows 8 または 8.1 32 ビットまたは 64 ビットなし、または Update 2 Pro、Enterprise、およ